Z_David_Z的博客

下载KALI系统，每季度更新一次，目前最新版本是KALI2021.2，目前推荐使用以下两个版本均可(复制以下链接到迅雷下载，速度较快）KALI2021.1下载链接:https://cdimage.kali.org/kali-2021.1/kali-linux-2021.1-installer-amd64.isoKALI2021.2下载链接:https://cdimage.kali.org/kali-2021.2/kali-linux-2021.2-installer-amd64.iso2.如果没有

“”"1、通过百度搜索 toutiao.com ，爬取一页的子域名信息2、随意输入需要查询的域名,得到子域名3、可以爬取百度搜索中的多页内容4、使用多线程,加快子域名爬取速度5、子域名写入到subdomain/domain.txt“”"百度搜索我们需要的值事ad.toutiao.comgoogle hack 语法链接有什么特点首先我们的目的是自定义一个域名得到相关的子域名import requestsurl = "https://www.baidu.com/s?wd=si

目录sqlmap设置HTTP方法sqlmap设置POST提交参数sqlmap设置参数分割符sqlmap设置Cookie头sqlmap设置User-Agentsqlmap设置Host头sqlmap设置Referer头sqlmap设置额外HTTP头sqlmap设置HTTP协议认证sqlmap设置HTTP代理sqlmap设置Tor隐藏网络sqlmap设置延迟sqlmap设置超时sqlmap设置重试次数sqlmap设置随机化参数sqlmap设置日志过滤目标sqlmap设置忽略401sqlmap设置HTTP协议私钥s

目录0X01 sqlmap直连数据库0X02 URL探测0X03 sqlmap文件读取目标0X04 sqlmap Google批量扫注入0X01 sqlmap直连数据库Sqlmap支持直连数据库，通过以下命令来直连。服务型数据库（前提知道数据库用户名和密码）：DBMS://USER:PASSWORD@DBMS_IP:DBMS_PORT/DATABASE_NAME (MySQL, Oracle, Microsoft SQLServer, PostgreSQL, etc.)例如：python sql

目录0X01 sqlmap介绍0X02 sqlmap环境安装0X03 sqlmap下载0X04 sqlmap版本查看0X01 sqlmap介绍sqlmap是一个开源的渗透测试工具，它可以自动化检测和利用SQL注入缺陷以及接管数据库服务器的过程。它有一个强大的检测引擎，许多适合于终极渗透测试的小众特性和广泛的开关，从数据库指纹、从数据库获取数据到访问底层文件系统和通过带外连接在操作系统上执行命令。官方网址：http://sqlmap.org/0X02 sqlmap环境安装【渗透工具】sqlmap

目录参考文献0X01 下载安装1.安装jdk1.1配置环境变量1.2测试环境变量配置2.burp suite 破解版下载0X02 使用详解burp suite模块简介1.proxy模块2.Intruder模块3.Repeater模块4.其他模块介绍参考文献BurpSuite 实战指南.pdf链接提取码：84p80X01 下载安装1.安装jdk根据电脑环境安装对应的jdk版本1.1配置环境变量计算机右键–>属性–>高级系统设置–>环境变量系统变量–>新建变量名

目录==Windows安装Sqlmap：==1.Python2.7下载1.1 下载1.2 安装并配置环境变量2.sqlmap下载2.1 下载2.2 SQLMap安装2.3 建立快捷方式==Linux安装Sqlmap==1.下载sqlmap 源码进行安装2.解压运行3.进入安装目录，运行sqlmap脚本4.使用alias命令用来设置直接调用Windows安装Sqlmap：由于SQLMap是基于Python语言的，所以需要先安装Python语言环境1.Python2.7下载1.1 下载地址：https