<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[windStudyer的专栏]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/windStudyer</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; windStudyer]]></copyright><item><title><![CDATA[sql注入练习之bool盲注]]></title><link>https://blog.youkuaiyun.com/windStudyer/article/details/124912673</link><guid>https://blog.youkuaiyun.com/windStudyer/article/details/124912673</guid><author>windStudyer</author><pubDate>Sun, 22 May 2022 16:50:54 +0800</pubDate><description><![CDATA[1.bool盲注的原理

以根据返回页面判断条件真假的注入

判断方式：

通过长度判断 length(): length(database())&gt;=x

通过字符判断 substr():substr(database() ,1,1)= 's'

通过 ascII 码判断:ascii():ascii(substr(database(),1,1)) =x

2.bool盲注相关的函数

3.实验-bool盲注

实验环境：phpstudy+apache+mysql+pikachu

3.1判断注入点

]]></description><category></category></item><item><title><![CDATA[sql注入之pikachu盲注练习]]></title><link>https://blog.youkuaiyun.com/windStudyer/article/details/124899190</link><guid>https://blog.youkuaiyun.com/windStudyer/article/details/124899190</guid><author>windStudyer</author><pubDate>Sat, 21 May 2022 15:50:41 +0800</pubDate><description><![CDATA[sql注入pikachu之盲注练习]]></description><category></category></item><item><title><![CDATA[influxdb2的使用]]></title><link>https://blog.youkuaiyun.com/windStudyer/article/details/124725805</link><guid>https://blog.youkuaiyun.com/windStudyer/article/details/124725805</guid><author>windStudyer</author><pubDate>Thu, 12 May 2022 10:35:30 +0800</pubDate><description><![CDATA[influxdb2 介绍与使用]]></description><category></category></item><item><title><![CDATA[防病毒Clamav使用及API调用测试]]></title><link>https://blog.youkuaiyun.com/windStudyer/article/details/124429485</link><guid>https://blog.youkuaiyun.com/windStudyer/article/details/124429485</guid><author>windStudyer</author><pubDate>Tue, 26 Apr 2022 16:09:13 +0800</pubDate><description><![CDATA[1、Clamav介绍

(1）clamav是什么？ ClamAV 是一个C语言开发的开源 (GPLv2) 反病毒工具包，专为邮件网关上的电子邮件扫描而设计。它提供了许多实用程序，包括灵活且可扩展的多线程守护程序、命令行扫描程序和用于自动数据库更新的高级工具。该软件包的核心是一个以共享库形式提供的反病毒引擎。

(2）clamav有哪些特性？ a)、ClamAV 可检测数百万种病毒、蠕虫、特洛伊木马和其他恶意软件，包括宏病毒、移动恶意软件。 b)、内置支持流行的文档格式，包括MS Office和MacOffi]]></description><category></category></item><item><title><![CDATA[渗透之文件上传、文件解析漏洞]]></title><link>https://blog.youkuaiyun.com/windStudyer/article/details/124405985</link><guid>https://blog.youkuaiyun.com/windStudyer/article/details/124405985</guid><author>windStudyer</author><pubDate>Mon, 25 Apr 2022 15:17:16 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[SQL注入之字符型注入练习（pikachu）]]></title><link>https://blog.youkuaiyun.com/windStudyer/article/details/124227452</link><guid>https://blog.youkuaiyun.com/windStudyer/article/details/124227452</guid><author>windStudyer</author><pubDate>Sun, 17 Apr 2022 12:06:36 +0800</pubDate><description><![CDATA[SQL注入之字符型
实现目标：获取到pikachu下的表、数据信息

靶场：pikachu =》sql-inject=》字符型注入







实验步骤
第一步目标：拿到数据库名


	确定请求方法类型
	
注：为什么需要确定请求方法？？自己思考

尝试输入数据，判断请求方法类型







从上可以看出，请求的方法为get类型，注入点在url上边，我们输入的要查询的值是abc，实际被是通过url参数name带入的。而且参数是字符型。


	判断注入点
	
从2.1知道请求方法和注入类型，因为是字符..]]></description><category></category></item><item><title><![CDATA[Mysql常用查询语句之select]]></title><link>https://blog.youkuaiyun.com/windStudyer/article/details/124212174</link><guid>https://blog.youkuaiyun.com/windStudyer/article/details/124212174</guid><author>windStudyer</author><pubDate>Sat, 16 Apr 2022 13:20:27 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[Mysql5.0以上版本测试拿数据库名、表、列信息]]></title><link>https://blog.youkuaiyun.com/windStudyer/article/details/124212042</link><guid>https://blog.youkuaiyun.com/windStudyer/article/details/124212042</guid><author>windStudyer</author><pubDate>Sat, 16 Apr 2022 13:09:55 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[MetasploitFramework工具框架使用与介绍]]></title><link>https://blog.youkuaiyun.com/windStudyer/article/details/123856686</link><guid>https://blog.youkuaiyun.com/windStudyer/article/details/123856686</guid><author>windStudyer</author><pubDate>Wed, 30 Mar 2022 20:54:31 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[主机扫描和端口原理及常用扫描工具]]></title><link>https://blog.youkuaiyun.com/windStudyer/article/details/123856584</link><guid>https://blog.youkuaiyun.com/windStudyer/article/details/123856584</guid><author>windStudyer</author><pubDate>Wed, 30 Mar 2022 20:50:37 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[NMAP扫描工具的使用]]></title><link>https://blog.youkuaiyun.com/windStudyer/article/details/123856353</link><guid>https://blog.youkuaiyun.com/windStudyer/article/details/123856353</guid><author>windStudyer</author><pubDate>Wed, 30 Mar 2022 20:44:49 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[Linux下ncat命令的使用]]></title><link>https://blog.youkuaiyun.com/windStudyer/article/details/123643822</link><guid>https://blog.youkuaiyun.com/windStudyer/article/details/123643822</guid><author>windStudyer</author><pubDate>Mon, 21 Mar 2022 19:34:01 +0800</pubDate><description><![CDATA[NCat命令的使用]]></description><category></category></item><item><title><![CDATA[vpp+vpp-agent+etcd环境搭建和测试]]></title><link>https://blog.youkuaiyun.com/windStudyer/article/details/123336579</link><guid>https://blog.youkuaiyun.com/windStudyer/article/details/123336579</guid><author>windStudyer</author><pubDate>Mon, 07 Mar 2022 18:59:00 +0800</pubDate><description><![CDATA[注：先安装go，因为etcd和vpp-agent都需要使用go开发的，所以需要go环境的支持

go安装过程如下：

(1)官网下载对应链接：

链接：https://golang.google.cn/dl/

centos7下使用：wgethttps://dl.google.com/go/go1.13.linux-amd64.tar.gz（前提先有wget命令）

wget安装：yum -y install wget

(2)解压到/usr/local/目录下：

tar -xvf go1.12.lin.]]></description><category></category></item><item><title><![CDATA[VM16 虚拟机CentOS 7 磁盘扩容]]></title><link>https://blog.youkuaiyun.com/windStudyer/article/details/123260449</link><guid>https://blog.youkuaiyun.com/windStudyer/article/details/123260449</guid><author>windStudyer</author><pubDate>Thu, 03 Mar 2022 19:18:10 +0800</pubDate><description><![CDATA[一、环境

虚拟机软件：VMware 16 Pro
系统版本：Linux localhost.localdomain 3.10.0-1160.el7.x86_64

二、扩容步骤

1、VM上修改磁盘信息

将虚拟机关机，然后点击VM顶部菜单栏中的显示或隐藏控制台视图按钮来显示已建立的虚拟机的配置信息



然后左边菜单栏点击硬盘，在弹出的对话框选中硬盘，并点击扩展按钮，然后在弹出框中的最大磁盘大小修改未所需要的磁盘大小，比如我现在需要扩容30G，原本的磁盘大小是20G，所以我这里将原本的20G修改成50G]]></description><category></category></item><item><title><![CDATA[常用算法性能分析对比]]></title><link>https://blog.youkuaiyun.com/windStudyer/article/details/123214484</link><guid>https://blog.youkuaiyun.com/windStudyer/article/details/123214484</guid><author>windStudyer</author><pubDate>Tue, 01 Mar 2022 20:05:04 +0800</pubDate><description><![CDATA[]]></description><category></category></item><item><title><![CDATA[SNORT3规则编写]]></title><link>https://blog.youkuaiyun.com/windStudyer/article/details/123214030</link><guid>https://blog.youkuaiyun.com/windStudyer/article/details/123214030</guid><author>windStudyer</author><pubDate>Tue, 01 Mar 2022 20:01:49 +0800</pubDate><description><![CDATA[Snort3 IPS规则编写

1.规则基础

Snort规则被分为两个逻辑部分，规则头和规则选项。

规则头包含规则的操作、协议、源和目标IP地址，以及源和目标端口信息。

规则选项部分包含警报消息和应该检查数据包的哪些部分的信息，以确定是否应该采取规则操作。







规则举例：





注：第一个括号之前的文本是规则标题，括号中包含的部分包含规则选项。规则选项部分中冒号前的单词称为选项关键字。选项部分关键字可选。

2.规则头

规则头包含规则的操作、协议、源和目标IP地址和网掩码，以及源和..]]></description><category></category></item><item><title><![CDATA[渗透测试之sql注入测试练习01]]></title><link>https://blog.youkuaiyun.com/windStudyer/article/details/122739027</link><guid>https://blog.youkuaiyun.com/windStudyer/article/details/122739027</guid><author>windStudyer</author><pubDate>Sat, 29 Jan 2022 09:11:45 +0800</pubDate><description><![CDATA[实验目的：

通过注入拿到数据库版本信息、数据库账号信息、表信息、表数据

实验环境：

phpStudy2018 PHP5.4.45 mysql 5.5.53



使用Less-2测试







步骤一：判断是否有注入点

正常输入id=1 url：http://127.0.0.1/sqli/Less-2/?id=1



步骤二：

方法1：使用传统方法看是否有注入

输入id=1 and 1=1 url:http://127.0.0.1/sqli/Less-2/?id=1 and 1=1...]]></description><category></category></item></channel></rss>