xu_daren-优快云博客

原创使用docker搭建sqli-lab环境

使用docker搭建sqli-lab环境 docker search sqli-labs docker搜索sqli-labs 内容 docker pull acgpiano/sqli-labs 用pull函数安装 docker images 查看是否安装以82端口启动镜像 docker run -itd -p 82:80 097 查看是否安装成功

2022-02-13 22:18:26 479

//安装docker apt install docker.io 启动docker 查看docker版本 //下载镜像 docker pull xfv5/ubuntu:php5.5 查询与mysql有关的镜像 //查看本地镜像仓库镜像 docker images docker run -d -p80:80 7de docker ps //查看运行镜像的容器进程 docker exec -it *** /bin/bash //进入容器，使用进程前三位id即可(可以理解为进入

2022-02-13 22:15:40 363

原创 tcpdump使用

-x：以16进制的形式打印每个包的头部数据（但不包括数据链路层的头部） -xx：以16进制的形式打印每个包的头部数据（包括数据链路层的头部） -X：以16进制和 ASCII码形式打印出每个包的数据(但不包括连接层的头部)，这在分析一些新协议的数据包很方便。 -XX：以16进制和 ASCII码形式打印出每个包的数据(包括连接层的头部)，这在分析一些新协议的数据包很方便 -e : 每行的打印输出中将包括数据包的数据链路层头部信息 -i：指定要过滤的网卡接口，如果要查看所有网卡，可以 -i any -s : t.

2022-02-09 17:46:24 2753

原创 wireshark使用

传输层网络层应用层数据 Dns包目的ip: ip.dst == IP或ip.dst eq IP 指定主机ip，源或目的: ip.host -= IP或ip.host eq IP，或者用ip.addr（有这个ip就从抓取）指定的源ip或指定的目的ip: ip.src == IP or ip.dst m= IP MAC地址过滤 eth. Addr; eth. Src; eth.dst 端口过滤非常常用，要指明协议是tcp还是udp，可以用srcport，dstpot，port，端口可...

2022-02-09 17:41:34 9329

原创 sqlmap的使用

sqlmap -r 请求数据包 –thread(1-10)调线程 –current --db 爆破当前数据库 -d“DBMS://USER:PASSWORD@DBMS_IP:DBMS_PORT/DATABASE_NAME”—— 直接链接数据库 -u ——指定url -l<.log文件>——从log文件个解析目标 -m <文本文件>——从文件中解析目标 -g <搜索内容>——以google搜索结果作为目标，注意搜索内容中引号要注意转义请求、认证类参数 –method=&

2022-02-09 17:10:59 2753

原创数据库相关知识

mysql show dtabase； use mysql; show mysql; 函数/语句功能 user() 当前用户名 database() 当前所用数据库 current_user() 当前用户名(可用来查看权限) version() 数据库的版本 @@datadir 数据库的路径读文件操作 Into outfile() / into dumpfi

2022-02-09 17:10:02 771

原创信息收集1

HTTP状态码 200:客户端请求成功，最常见的内容。 204:请求处理成功，但没有资源返回(页面不更新) 206:客户端进行了范围请求（资源一部分请求) 301:永久性重定向，表示资源已经被分配新的URL，以后应使用资源现在所指的URL. 302:临时性重定向，表示资源已经被分配了新的URI,希望用户(本次)能使用新的URL 304，服务器资源未改变，可直接使用未过期的缓存（无关) 400:请求语法中存在报文错误，需要修改再次发送 401:该状态码表示需要通过HTTP认证 403:请求访问的资源服务器拒绝

2022-02-09 16:53:05 1067

原创 linux指令大全

ifconfig 查看 ip sudo passwd root 重置管理员密码 su 切换用户 ssh 22 远程连接启停服务 service sshd status #查看服务状态 service sshd start #开启服务 service sshd stop #停止服务 service sshd restart #重启服务 ls 查看当前路径下有那些文件 ls -al 查看权限，组，大小，日期 pwd 查看当前所在绝对路径 cd 切换路径 …/回到上级目录 cat 读文件输入英文

2022-02-09 16:43:41 539

原创 windows 基础

docker linux的虚拟化做漏洞复现 kvm windows和linux系统虚拟化 cmd systeminfo 查看系统设置磁盘大小一般建议常用 40g以上最好60g 影响虚拟机的硬件 1 存储硬盘 2 运行内存 Vm tools 安装出问题文件传输 1、报错的信息解决操作系统版本 2 windows 远程桌面控制端口3389 cdm mstsc 远程桌面连接 3 ftp服务死亡之ping 发包的大小不能大于65550个字节 Ping命令一般用于测试网络连通性能不能上网公

2022-02-09 16:40:04 353

xu_daren的博客