- 博客(6)
- 资源 (9)
- 收藏
- 关注
RSS订阅原创 kali下 radis安装
（1）打开shell， wget http://download.redis.io/releases/redis-5.0.8.tar.gz 下载安装包，速度较慢，耐心等待。。。。。。。。。 （2）解压 tar xzf redis-5.0.8.tar.gz后得到redis-5.0.8 （3）切换到文件夹下 cd redis-5.0.8，make进行编译 （4）src 目录 中现在提供了已编...
2020-04-22 20:15:58
407
转载 SQL注入万能密码思路分析
网站后台万能密码就是在用户名与密码处都写入下列字符,如果知道管理员帐号的话直接添帐号,效果会更好! 例如我们要利用第一条就是: 用户名:"or “a”="a 密码:"or “a”="a 1："or “a”="a 2： ‘.).or.(’.a.’=’.a 3：or 1=1– 4：‘or 1=1– 5：a’or’ 1=1– 6："or 1=1– 7：‘or.‘a.’=‘a 8：“or”="a’=‘a...
2020-04-14 09:58:26
970
原创 关于mysql --secure-file-priv 突破模拟测试记录
前提省略。。。。 （已经获取到mysql的root及密码），进行系统提权时遇到–secure-file-priv 设置。 使用msf的auxiliary/admin/mysql/mysql_sql模块 首先设置slow_query_log=1.即启用慢查询日志(默认禁用)。 set global slow_query_log=1; 接着伪造(修改)slow_query_log_file日志输出...
2020-04-01 16:47:14
637
转载 sqlmap简单使用命令
一、sqlmap常用基础命令 sqlmap Common operation command 以下命令顺序即为sql注入常见步骤。 sqlmap -u [“url”] --dbs #获取数据库 sqlmap -u [“url”] --current-user #获取当前用户名称 ： sqlmap -u [“url”] --current-db #获取当前数据库名称 sqlmap -u [“url”...
2020-03-27 18:27:03
452
原创 Kali Linux 2020.1安装过程详解（解决无图形化界面和选择并安装软件错误）--转载
安装Kali2020.1详细步骤 https://www.cnblogs.com/yzxag/p/12386917.html 安装完毕后使用root用户无法登录，一直提示密码错误。因为在安装过程中没有设置过root密码（目前无从得知root密码）。那怎么办呢？一种方式是重启恢复root密码，大家可以自行搜索方法，另外一种是使用普通用户登录（安装过程中创建的用户名、密码），然后在终端使用sudo p...
2020-03-11 22:10:44
4309
原创 Python脚本破解Linux口令
在Linux系统中，用户的密码被加密存储在了 /etc/shadow 文件中。 以“：”分割，第二个字段是密码部分。 666ql1UU7ZPwONL9NzX$/bz0GQ8.Ne.zqpF.L5rqPok.Zep0ypRU1X8v… 密码部分的格式为：idididsaltencryptedid是指用的哈希算法，id为1是MD5，id为5是SHA−256，id为6是SHA−512salt为盐值en...
2020-03-10 09:31:08
418
1
mongodb下载地址.txt
2020-04-21
子域名挖掘机5.0最新版.rar
2020-03-09
lcx.exe32位和lcx64.exe位端口映射.rar
2020-03-19
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人