Ha_To-CSDN博客

原创 2026.3.5 安装Burp suite 专业版

前置准备：burp suite一定要是2025_10_6的安装包，较新版本的安装包不能通过许可软件获取许可凭证。

2026-03-05 16:06:43 599

原创 2026.2.28 SQL盲注（pikachu）

SQL盲注（SQL Blind Injection）是SQL注入攻击的一种形式，发生在攻击者能够向数据库发送恶意SQL查询，但无法直接看到查询结果的情况下。与普通SQL注入不同，盲注中应用程序不会返回数据库错误信息或查询结果，攻击者只能通过观察应用程序的响应行为（如页面内容变化、响应时间差异等）来推断数据库信息。

2026-03-02 20:02:42 752

程序执行完成后会显示这是哪一种漏洞，并且会显示使用的是哪一种数据库，这里可以看到Less8是有基于布尔和基于时间的盲注漏洞，并且使用的是MySQL数据库。现在已知所有数据库的名称，以及security数据库的所有的表，获取users表中的字段（列名），现在获取字段的值，输入。现在已知所有数据库的名称，以及security数据库的所有的表，获取users表中的字段（列名）上一步中得到了所有数据库的名称，现在获取security这个数据库的所有的表名。-D，-T，-C：分别表示指定数据库，表，字段。

2026-03-02 15:10:36 538

原创 2026.2.27 SQL注入（dvwa字符型）

进入dvwa靶场，默认用户名是admin密码是password点击DVWA Security改为Low，然后选择SQL Injection。

2026-02-27 16:39:15 644

原创 2026.2.5 SQL注入（sqli-labs字符型与数字型）

SQL注入（SQL Injection）是一种常见的Web安全漏洞，攻击者通过在输入字段中插入恶意的SQL代码，欺骗后端数据库执行非预期的查询，从而获取、篡改或删除数据，甚至控制数据库服务器。显示位1会报错，将显示位2或3，替换为database()函数后，上方网页显示了security，说明这个网站是从security这个数据库中调取和查看数据。点击Excute，上方网页未显示报错，依次增加列数来试出原查询表的列数，将1改为2，未报错就将2改为3...直至上方页面报错，则原查询的列数为最后的数字-1。

2026-02-18 20:18:15 676

原创 2026.2.4 DVWA， Sql-labs，Pikachu靶场搭建

DVWA、SQLi-LABS 和 Pikachu 都是非常经典的。是一个综合性的入门靶场，包含了从暴力破解到SQL注入、XSS等多种常见漏洞，非常适合新手全面了解Web安全。是一个专注于SQL注入漏洞的专项靶场，它包含了超过60种不同类型的SQL注入场景，是深入学习SQL注入的绝佳选择。是一个国产的、包含多种漏洞的练习平台，它的漏洞设计更贴近国内开发环境，且包含一些像XXE这样的特色漏洞。

2026-02-18 16:21:25 514

原创 2026.2.3 Dockfile创建镜像

Dockerfile 是一个文本文件，包含了一系列的指令（如FROMRUNCOPY等），用于自动化构建 Docker 镜像。它描述了如何从基础镜像开始，逐步添加文件、安装软件、设置环境，最终生成一个可运行的镜像。通过 Dockerfile，可以将应用及其运行环境“代码化”，实现镜像的可重复构建和版本控制。

2026-02-15 21:14:37 611

原创 2026.2.2 docker数据卷管理

默认存储位置为:/var/lib/docker/volumes。

2026-02-09 21:27:02 976

原创 2026.1.30 搭建docker仓库

仓库是集中存放镜像的地方，分有公有仓库和私有仓库。1，docker hub：公共镜像市场，官方提供（需要VPN）2，第三方镜像市场：阿里云，网易云，腾讯云3，搭建本地私有仓库搭建docker私有仓库（Registry）步骤概要：①搭建仓库（默认拉取端口5000，上传pull端口要与拉取端口一致）,②标记镜像（tag），③上传镜像（pull），④验证是否成功上传仓库（curl），

2026-02-01 14:23:56 618

原创 2026.1.29 docker的使用

docker pull 镜像名称。

2026-01-29 16:51:02 771

原创 2026.1.28 docker安装

准备工作1，docker镜像：只读模板，包含应用和运行环境，github，阿里云，清华云2，docker容器：镜像的运行实例，创建停止删除启动3，docker仓库：存放镜像的地方（如Docker Hub）

2026-01-28 14:54:44 574 1

原创 2026.1.23 Python在CentOS7与Windows上的安装

进入下方网址，下载python压缩包回到CentOS7，安装依赖，输入将文件上传，输入rz将文件上传至CentOS7解压，输入等待解压完成解压完成后，输入开始安装，输入等待安装完成验证是否安装成功（3.14之前的版本可能需要软链接，安装完成后测试一下，输入python3 能否使用，如果可以用就不管，不能用就输入python3.12pip3.12红色部分需要输入你对应的Python版本，其余照常输入）这里可以看到能够正常使用。

2026-01-23 14:32:39 372 1

原创 2026.1.21 SQL Server约束与数据库管理

SQL 约束用于规定表中的数据规则。如果存在违反约束的数据行为，行为会被约束终止。约束可以在创建表时规定（通过 CREATE TABLE 语句），或者在表创建之后规定（通过 ALTER TABLE 语句）。

2026-01-22 15:47:36 652

原创 2026.1.20 SQL Server命令

创建：create修改：alter删除：drop主文件辅助文件日志文件create database [数据库名] #创建数据库on primary #主数据文件( #设置选项name='[主文件名] ', #设定文件名称filename='[存放路径]', #制定物理存放路径size=初始大小 #起始占用空间。

2026-01-20 14:55:19 640

原创 2026.1.16 Linux磁盘实验

这里可以直接将+5G改为+10G也能成功，因为加入sdd1（5个G）与sdd2（5个G）到BD_storage_vg卷组中，这里输入两次是为了看到效果，此时卷组中已经没有空余空间了，可以看到第三次输入lvextend -L +5G /dev/BD_storage_vg/sales_data_lv，提示不成功，没有空余空间。创建逻辑卷之前，需要先创建卷组，然后将物理卷（也可以全部大小）都加入卷组中，，这里选择不分区直接将整个sdb与sdc加入卷组，所以输入。

2026-01-16 16:07:15 645

原创 2026.1.15 Linux磁盘管理

fdisk在磁盘上创建，删除，更改分区等操作选项d 删除一个分区m 打印帮助菜单n 创建新分区（输入完n后，输入p 表示主分区，输入e 表示扩展分区）p 查看分区列表q 退出不保存t 更改标识w 保存mkfs在设备上传件文件系统mkswap格式化交换分区mount挂载文件系统umount取消挂载df查看磁盘使用情况Linux常用的文件系统：ext4xfsfat32ntfs步骤1，查看磁盘使用情况，以及挂载情况。

2026-01-15 17:53:48 587

原创 2026.1.14 Linux计划任务与进程

查看进程选项a 显示当前终端下所有进程信息，包括其他用户的进程u 显示以用户为主的格式输出进程信息x 显示当前用户在所有终端下的进程信息-e 显示系统内所有进程信息-f 使用完整的格式显示进程信息-l 使用完整的格式显示进程信息，长格式STAT的字母与符号的含义。

2026-01-14 16:48:46 396

原创 2026.1.13 Linux目录文件属性管理

chmod设置目录和文件权限chown设置目录和文件的归属。

2026-01-13 15:07:34 364

原创 2026.1.12 Linux提升账户权限

sudo: 提权，默认提权为Root，也可以提权为其他用户，默认5分钟的提权时间，结束后丢失Root权限，提权后，所有操作会被记录。sudo tar -zxvf /home/ymqs-1/桌面/apr-util-1.5.4.tar.gz -C /usr/src/sudo tar -zxvf /home/ymqs-1/桌面/httpd-2.4.18.tar.gz -C /usr/src/sudo tar -zxvf /home/ymqs-1/桌面/apr-1.5.2.tar.gz -C /usr/src/

2026-01-12 20:05:08 666

原创 2026.1.9 Windows Server加密

成功会进入到此页面，然后点击申请证书-高级证书申请-使用base64编码的CMC或PKCS #10文件提交一个证书申请國使用 base64编码的 PKCS #7文件续订证书申请。使用Windows10，用浏览器访问https://10.10.1.130，会看到提示不安全，查看证书详情，可以看到，证书配置成功。回到IIS管理器，将证书应用服务器，点击服务器证书-完成管理证书-选择刚刚下载的证书，并取一个方便记忆的名称这里取ymqsc。添加完成后，选择http-SSL设置-勾选要求SSL-客户证书选择忽略。

2026-01-09 16:19:52 285

原创 2026.1.8 云服务器与Windows域

首先进入WindowsServer2016创建域，WindowsServer-添加角色和功能-勾选Active Directory域与DNS服务-添加林-输入根域名（这里是ymqs.com）-其余默认-安装，然后点工具-Active Directory用户和计算机。AD域：Windows域，活动目录，用于大型网络，地位不平等，集中管理，可拓展性强。服务器：物理服务器，需要机柜，占地方，电费，需要人员维护硬件。备份类型：备份整个系统，备份想要的文件（自定义备份）进入控制面板-系统和安全-系统-更改设置。

2026-01-08 16:25:07 168

原创 2026.1.6 Windows磁盘相关

镜像卷：Rai1，需要2个以上磁盘，每个分区提供的大小需要一样，为防止数据丢失，会自动备份数据，保存在磁盘上，所以比较占用空间。磁盘阵列：一块硬盘坏了，其他磁盘正常工作，上传下载速度快，尽量保证每块磁盘容量大小一致，不然会浪费磁盘空间。Raid5卷：需要3块磁盘，且每块磁盘的容量要相同，文档，如果一块硬盘损坏会根据算法恢复数据。带区卷：Raid0,需要2个以上磁盘，最多32块，性能好，访问速度快，缺点是数据容易丢失。MBR：传统分区方式，有主分区4，拓展分区1，逻辑分区无上限，每个分区最大支持2TB。

2026-01-06 22:08:28 244

原创 2026.1.5 Windows Server 用户与组

创建完用户后，需要登录一次用户，才会在注册表中显示，现在多了一个末尾为1000的文件夹，这就是刚刚创建的普通用户的注册表（普通用户在windowsserver中无法关机）点击“更改系统时间”权限，点击对象类型，勾选组-确定，然后输入运维部-检查名称，将更改系统时间的权限给予运维部所有用户（要求4完成）1，公司拥有销售部，市场部，运维部，人事部与行政部五个部门，为这些部门创建组。8，赋予运维管理员权限，允许关闭系统，远程登陆，设置时间。将关闭系统的权限给予运维部主管（3a）（要求3完成）

2026-01-05 16:09:48 718

原创 2025.12.31 VScode

安装后右键点击 HTML 文件选择 "Open with Live Server"，这样当你修改代码并保存时，浏览器会自动刷新，无需手动按 F5。：代码使用了这两个标签包裹图片，这是语义化更好的写法，让图片和下方的文字说明（“图1：...”）形成一个整体。：用于编写 CSS（层叠样式表），控制页面的视觉表现，如背景颜色、字体大小等。：可以是网络链接（如代码中的 Unsplash 链接），也可以是本地路径（如。文件、图片文件和视频文件都放在里面，这样能避免文件找不到（图片裂开）的问题。如果你的视频放在名为。

2025-12-31 13:56:29 700

空空如也

空空如也