原创 Linux-------iptables防火牆管理工具
文章目錄一，基礎概念1.1防火牆的一些名詞解釋（針對iptables）1.2防火牆管理工具1.3 防火牆工作流程1.4 iptables防火牆構成1.4.1tables1.4.2 IPTABLES 規則(Rules)1.4.3
2020-07-03 09:08:28
原创 centos7安裝簡介
文章目錄一，在VM15中安裝前的配置二，開始安裝①Install CentOS 7②選擇語言③安裝信息摘要手動分區④開始安裝⑤設置密碼後完成安裝三，進入系統 一，在VM15中安裝前的配置 注意事項 在安裝中 ① ②下一步--
2020-07-03 09:08:27
原创 MySQL---------基本使用和查詢命令
文章目錄一，MySQL的基本使用1. 庫，表 ，表結構，數據2.創建數據庫，表，插入數據 3.刪除數據二，SQL查詢語句1. ????sql語句的執行順序????2. 單表查詢語句1.1查詢所有字段1.2 列出指定field（可
2020-07-03 09:08:27
原创 mysql------安全性問題
文章目錄一, information_schema 數據庫內容說明二. mysql.user表內容三，數據庫安全問題1. 修改mysql密碼☞way1 在shell裏☞way2 修改mysql.user表中的數據2. mysq
2020-07-03 09:08:27
原创 滲透測試---工具說明----Burp Suite
文章目錄一，安裝Burp Suite1.安裝JDK後2. 配置環境變量二，Burp Suite使用說明1. Proxy（代理）模塊2. 在設置代理的瀏覽器和Brup Proxy上設置證書使可以攔截https數據包 一，安裝Burp
2020-07-03 09:08:25
9
原创 DVWA-------SQLInjection（SQL注入）模塊學習
文章目錄一，SQL注入的原理和過程概況(1)原理(2)分類(3)SQL注入的一般過程二，DVWA的SQL注入模塊學習（1）low安全模式（2）medium安全等級（3）high安全模式（4）Impossible安全級別三，URL編
2020-07-03 09:08:25
原创 漏洞復現------Webmin 遠程命令執行漏洞（CVE-2019-15107）
文章目錄一，webmin簡介二，漏洞概述三，漏洞復現(1)環境搭建(2)exp四，漏洞分析五，漏洞修復 一，webmin簡介 什麼是webmin Webmin是目前功能最強大的基於Web的Unix系統管理工具。管理員通過瀏覽器
2020-07-03 09:08:25
原创 靶機滲透----bulldog2
文章目錄測試流程一，信息收集(1)nmap掃描端口(2)目錄掃描查看二，漏洞發現(1)訪問查看頁面有什麼功能，根據功能測試有無漏洞(2)對js文件源碼分析思路(3)對發現的註冊功能測試(4)結合發現的註冊功能點，測試登錄是否存在水
2020-07-03 09:08:25
3
原创 CSRF(1)-----定義,原理和防護-----from表單提交數據
文章目錄一，定義和原理(1)與XSS不同之處(2)CSRF實現的基礎前提(3)?CSRF的危害(4)CSRF的利用條件(5)?爲什麼會有CSRF(6)CSRF爲業務邏輯漏洞二，cookie與CSRF(1)瀏覽器所持有的cookie
2020-07-03 09:08:25
原创 docker搭建靶機
文章目錄一，docker(1)基礎概念(2)安裝docker(3)docker命令3.1 關於鏡像的操作3.2 容器的基礎操作3.3 容器的保存3.4 對容器操作(4)使用docker-compose 編排鏡像(5)更換docke
2020-07-03 09:08:25
原创 靶機滲透------DC-3
文章目錄一，工具學習(1)nikto掃描器(2)JoomScan(3)???searchsploit漏洞查詢工具二，測試流程(1)信息收集(2)web滲透(3)提權 一，工具學習 (1)nikto掃描器 工具用途 Nikto是
2020-07-03 09:08:25
1
原创 滲透測試---提權---利用配置不當提權
文章目錄一，Windows中1.找到配置不當的文件使用icacls（cacls）軟件二，Linux中1.找到配置不當的文件1.1 find2. 在目標內添加腳本語句2.1 chmod u+s /bin/bash2.1 echo "
2020-07-03 09:08:25
原创 靶機滲透-----DC-2
文章目錄一，工具介紹(1)cewl密碼生成器(2)WPScan(3)linux提權思路二，測試流程(1)主機發現(2)根據80端口的進一步測試(3)攻擊準備(4)結合掃描出來的服務，嘗試SSH登錄 一，工具介紹 (1)cewl密碼
2020-07-03 09:08:25
1
原创 sql注入總結---(3）
文章目錄一， 寬字節注入(1)什麼時候想到這種注入方法(2)防護思路和代碼分析(3)漏洞原因和利用(4)漏洞利用條件 一， 寬字節注入 (1)什麼時候想到這種注入方法 在尋找注入點時，回顯出現id=1\'時 (2)防護思路
2020-07-03 09:08:25
原创 旁註攻擊和CDN,繞過cdn找真實IP
文章目錄一，旁註攻擊(1)定義(2)經常出現的環境1.1 IP逆向查詢1.2 數據庫跨庫查詢1.3目錄越權二，CDN2.1 簡介三，繞過CDN找真實IP(1) 利用漏掉的子域名(2) 敏感文件泄露，phpinfo暴漏真實IP(3)
2020-07-03 09:08:25
2