hi木木杉-优快云博客

原创 gnome桌面默认不能直接用root用户登录

gnome桌面默认不能直接用root用户登录解决办法如下：使用其他用户登录后切换到root用户 vim /etc/gdm3/custom.conf 在security下面添加：AllowRoot = true vim /etc/pam.d/gdm-password 找到auth required pam_succeed_if.so user != root quiet_success注释 ...

2021-07-25 20:44:03 1172

原创 kali中vim编辑器编辑中文出现乱码解决方法

kali中vim编辑器输出中文乱码问题编辑/etc/vim/vimrc文件，加入下列代码： set fileencodings=ucs-bom,utf-8,cp936,gb18030,big5,euc-jp,euc-kr,latin1 set fileencoding=utf-8 set encoding=utf-8

2021-05-28 16:39:51 582

配置mysql服务出现的一些问题及解决办法 1.关于mysql出现 Can’t connect to local MySQL server through socket ‘/var/run/mysqld/mysqld.sock’ (2)，这个错误当时被这个问题折磨到疯掉，以至于我将mysql数据库全部重新卸载后又重新安装，然而之后立马又出现了这个问题，直接当场崩溃，分享一下这个问题给大家做个借鉴在ubuntu中，mysql5.7.33具体配置文件内容在/etc/mysql/mysql_conf.d/my

2021-05-11 16:06:03 621

原创关于mysql数据库配置

在linux中设置MySQL数据库时常见问题 1.安装MySQL服务：apt-get install mysql-server 2.启动mysql服务：service mysql start 3.如果在安装过程中没有要求设置mysql的root账户密码，那么默认是空密码，无法在远程主机登录，只能在本机登录。 4.可以先在本机查看相关账户和主机信息：查看数据库服务器的用户，和用户登录主机命令行下输入：mysql 进入mysql命令行 mysql->use mysql; mysql->sel

2021-05-11 15:43:25 244

原创如何搭建一个可以外网访问的web服务器

用六块钱搭建一个可以外网访问的web服务器转载自我自己QAQ,原文档不见了，只能转载一下我自己的公众号了嘿嘿！链接： https://mp.weixin.qq.com/s?__biz=Mzk0NzIxNzk3MA==&mid=2247483738&idx=1&sn=7ccdd2cc48f15a6d093535552631a4f2&chksm=c37b7207f40cfb11d2c86cb85b8123315d35b067427efc7faf596718e69a931b77

2021-05-02 00:58:46 994

原创汇编基础

汇编基础目录汇编基础一、通用寄存器二、常用寻址方式三、寻址公式四、堆栈操作五、标志寄存器六、相关指令一、通用寄存器名字用途编号 32位 16位 EAX AX 累加器 000 ECX CX 计数 ...

2021-04-26 22:08:31 692

原创渗透测试之信息收集

一、四步踩点 1）了解安全架构使用了哪些安全设备，比如防火墙，waf等。该公司的网络安全人员或者是网络管理人员的配置情况。该公司的规范制服完不完善。 2）缩小攻击范围目标公司的IP地址范围、网络、域名、远程访问点等信息。 3）建立信息数据库将我们收集的数据整理，方便采取下一步的入侵行动。 4）绘制网络拓扑对渗透目标有充分了解后，就可以绘制该公司大致的网络拓扑图。二、踩点目标： 1）收集网络信息域名，网段，端口，运行的TCP\UDP服务、授权机等。 2）收集系统信息用户及组名、路由表、系

2021-04-26 22:01:41 1119

原创渗透测试基本流程

渗透测试基本流程一、明确目标确定范围：测试目标的范围，ip，域名，内外网确定规则：能渗透到什么程度，时间？能否修改上传？能否提权等确定需求：web应用的漏洞(新上线程序)？业务逻辑漏洞（针对业务的）？人员权限管理漏洞（针对人员、权限）？等等二、信息收集方式：主动扫描，开放搜索开放搜索：利用搜索引擎获得，后台，未授权页面，敏感url等基础信息：IP，网段，域名，端口系统信息：操作系统版本应用信息：各端口的应用，例如web应用，邮件应用等等版本信息：所有这些探测到的东西的版本。服务信息

2021-04-26 21:54:41 1023

原创 sqli靶场练习第五关

sqli-labs靶场第五关-盲注详解现在一般情况下，大多数的网站都不会将错误回显出来，这时候我们是不知道有注入点，以及得到相关信息的。这个时候就需要我们判断是否存在注入，若存在注入那么这时候就需要采取盲注的方式来获得数据。盲注又分为Boolean盲注和时间型盲注，本关要讲的是Boolean盲注。 Boolean盲注是基于真假的判断，它有几种判断方式：通过长度判断：length（）：length(database())>=x 通过字符判断：substr():substr(database(),1

2021-04-26 21:48:46 1228 1

原创与用户和文件权限相关的Linux命令

与用户和文件权限相关的Linux命令 1.用户的基本属性和文件的基本属性用户属性： UID：用户id（root用户为0，系统用户1-499，可登录账号500~65535），GID:组id 文件属性：r:可读，权重为4，w:可写，权重为2，x:可执行，权重为1 2.修改文件所属的组群———chgrp 用法：chgrp 组群文件名/目录 3.修改文件的拥有者———chown 用法：chown 用户名文件名/目录 chown 用户名：

2021-04-18 00:01:57 279 1

原创 nmap参数介绍及相关使用

nmap参数介绍及相关使用 nmap作为一个的扫描工具在渗透测试中有着非常强大的作用，因此我们不仅需要了解常见的几种使用方式，对其参数也需要有一定的了解，这样能够通过简单的参数组合达到我们最想得到的信息！常见的两种使用方式： nmap -sV 靶机ip //探测开放的服务与服务版本 nmap -A -v 靶机ip //探测全部信息 **1.target specification--发现目标** -iL //扫描文件中不连续的ip -iR //随机选

2021-04-17 23:41:30 815

原创 sqli-labs靶场2-4关详解

sqli-labs靶场2-4关详解第二关 1.判断注入类型： http://127.0.0.1/sqli-labs-master/Less-2/?id=1 正常 http://127.0.0.1/sqli-labs-master/Less-2/?id=1’ 异常 http://127.0.0.1/sqli-labs-master/Less-2/?id=1’ --+ 异常由此判断为整型注入 2.判断字段数： http://127.0.0.1/sqli-labs-master/Less-2/?id=1

2021-03-07 16:11:52 352

原创关于SQL注入靶场搭建及过关教程

关于SQL注入靶场搭建及过关教程 1.需要环境：下载安装VMware，在虚拟机上布置虚拟机win7或winXP（个人推荐win7，使用界面与现在的win10界面较为相似，使用起来比较舒适） Win7镜像下载地址：https://msdn.itellyou.cn/ 2.需要工具： PHPstudy，下载地址：https://www.xp.cn/download.html SQL靶场，下载地址： https://pan.baidu.com/s/1yrIJmkREIuaiB7E1Z3ROpA 提取码: 772u

2021-03-07 00:47:41 2237

weixin_48042647的博客