G_WEB_Xie的博客

说明：一般在df -h 的时候可以看到需要扩容的路径是/dev/sda1/centos-home之类，后面的centos-home就是vg+挂载点，所以扩容对象就是/dev/centos/home。e2fsck -y /dev/sda1/centos-home 执行文件系统检查。resize2fs /dev/sda1/centos-home 调整文件系统大小。mount /dev/sda1/centos-home /home 重新挂载文件系统。

各位小伙伴初次玩dvwa会出现各种问题，本来想把一些问题直接总结写一篇dvwa文章来着，但因为都是关键字搜索，所以将一些问题都拆分出来，以便大家方便查类似问题。（大家有遇到不一样的问题欢迎投稿！访问localhost/DVWA-master/setup.php 点击Create / Reset Database. 重置数据库。在某次做csrf实验中，把dvwa密码改了，在登录页面一直跳转....然后就可以登录dvwa了，默认的账户密码是admin/password。

各位小伙伴初次玩dvwa会出现各种问题，本来想把一些问题直接总结写一篇dvwa文章来着，但因为都是关键字搜索，所以将一些问题都拆分出来，以便大家方便查类似问题。（大家有遇到不一样的问题欢迎投稿！1、需要在菜刀上访问dvwa，设定为low级别，访问该图片。2、phpstudy的php版本过高将为5.0版本即可。菜刀蚁剑连接不上图片木马。

各位小伙伴初次玩dvwa会出现各种问题，本来想把一些问题直接总结写一篇dvwa文章来着，但因为都是关键字搜索，所以将一些问题都拆分出来，以便大家方便查类似问题。（大家有遇到不一样的问题欢迎投稿！将所有打开过的dvwa的浏览器清除缓存，然后先进入本地目录 -- > dvwa -->登录 按照这个顺序的登录，再设置low级别测试。文件上传时候出现一个问题，就是有时候它会卡在impossible最高级模块，设置的其它等级将会无效。

各位小伙伴初次玩dvwa会出现各种问题，本来想把一些问题直接总结写一篇dvwa文章来着，但因为都是关键字搜索，所以将一些问题都拆分出来，以便大家方便查类似问题。（大家有遇到不一样的问题欢迎投稿！当文件包含模块出现The PHP function allow_url_include is not enabled.php.ini配置文件中 allow_url_include将off改成on。

各位小伙伴初次玩dvwa会出现各种问题，本来想把一些问题直接总结写一篇dvwa文章来着，但因为都是关键字搜索，所以将一些问题都拆分出来，以便大家方便查类似问题。（大家有遇到不一样的问题欢迎投稿！重启phpstudy。【注：这里的phpstudy的mysql数据库密码被我改为了password】找到config配置文件，三个文件一定要修改成一样的配置。

现这个问题的原因就是dvwa的一些文件被删除了，重新再安装一遍dvwa比较省时间一点（包括其它模块出现文件读取不出来的情况重新装一遍dvwa比较省时间）https://xiaohei.blog.csdn.net/article/details/127782725 （dvwa资源和安装详细教程）各位小伙伴初次玩dvwa会出现各种问题，本来想把一些问题直接总结写一篇dvwa文章来着，但因为都是关键字搜索，所以将一些问题都拆分出来，以便大家方便查类似问题。（大家有遇到不一样的问题欢迎投稿！

各位小伙伴初次玩dvwa会出现各种问题，本来想把一些问题直接总结写一篇dvwa文章来着，但因为都是关键字搜索，所以将一些问题都拆分出来，以便大家方便查类似问题。（大家有遇到不一样的问题欢迎投稿！dvwa中出现File Inclusion模块出现 The PHP function allow_url_include is not enabled.在系统配置中把php的版本基本配置全部打开。

各位小伙伴初次玩dvwa会出现各种问题，本来想把一些问题直接总结写一篇dvwa文章来着，但因为都是关键字搜索，所以将一些问题都拆分出来，以便大家方便查类似问题。（大家有遇到不一样的问题欢迎投稿！！共享问题解决问题！！

文档柱状图表达式，一分钟超细教程分享。

安装软件的时候提示 “选择的驱动器或UNC共享不存在”，原因是软件安装路径问题。

metasploit简称（MSF），是kali的最强渗透工具之一，称之为能黑掉整个宇宙的工具。在之前的文章中详细介绍了MSF工具的使用以及各个模块的说明，这篇文章作为案例做一次详解。

有时候虚机太多，会忘记有一些虚机的密码，当启动机器的时候那我们可以尝试重置虚机密码然后登录。日常的小技能记述！！

notepad 为文本编辑器工具，是windows的一款免费开源工具，功能有很多吧，还可以运行脚本，倒是也没有具体去研究，不过用起来挺方便的，记录一下平常使用会用到的吧。

metasploit Framework（msf）里带数千个已知的软件漏洞，并保持持续更新，Metasploit可以用来信息收集、漏洞探测、漏洞利用等渗透测试的全流程，采用Ruby语言编写。黑掉整个宇宙的称号！！！初心： 记录msfconsole的渗透测试流程，以及每个流程点常用到的一些命令，其中还有一些不足的地方大家可以指出来，我会在本博客中添加补充，也会将大家的名字备注在补充的章节内！！一起加油 ^-^本章出后后续会出实战测试，也会将win和linux常用命令做一期更新。

小黑日常记录笔记，解决生活中会遇到的所有问题，不仅仅是技术噢！直接输入一个u，然后加上左、右、上、下偏旁的读音即可。

namp非常强大的主机发现和端口扫描工具，这是web渗透常用的工具。包含四项基本功能： 主机发现、端口扫描、版本侦测、操作系统侦测。

概念：通常指通过HTML注入篡改了网页，插入恶意脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击。当入侵网站后，通过自己编定的脚本或者木马嵌入到网站页面，利用网站的流量将自己的网页木马传播出去从而达到自己的目的，当用户浏览网站的时候点击了编订的恶意程序脚本，从而达到获取用户信息，进行一系列未授权的操作。通俗理解：此漏洞主要以盗取用户信息， 获取用户的权限做一些越权操作，还可以结合其它漏洞进行一系列的攻击行为。