weixin_51558394的博客

sqlmap获取用户名

Ms17漏洞利用 首先了解msf的攻击技巧常用语 msfconsole 开启虚拟机msf search ms17 查询可利用的脚本 Run和exploit都是攻击命令 注意192.168.1.4是靶机 192.168.1.7是攻击机 show options 是查看版本payload武器等 利用nmap扫描查看是否靶机开启445端口 若开启则利用au工具进行扫描 use auxiliary/scanner/smb/smb_ms17_010 set rhosts ...

1环境安装 apt-get update 2.安装https等协议 apt-get install -y apt-transport-https ca-certificates 3安装docker，apt install docker.io 4. 启动，docker -v 显示docker信息 ，docker systemctl start docker查看开启的环境，docker ps -a 5. install python3-pip 6. 安装docker-comp

Dvwa的靶场搭建 （个人建议跟着一步一步做之前自己搞小聪明就弄了好久） phpstudy的安装 官网安装即可很简单Windows版phpstudy下载 - 小皮面板(phpstudy) (xp.cn) 下载dvwa的文件夹 DVWA - Damn Vulnerable Web Application 下载好后就是phpstudy的web服务打开（很烦的东西） 首先打开控制面里面的程序和功能 点击启用或关闭Windows功能 3将里面的Internet informat...