2017年07月_anttu

09月 08月 07月 06月 05月

原创开发技能-shell面试整理

1、常规命令cd 切换目录 ls 查看当前目录下的内容 cp 复制 head、tail 显示文件头、尾内容 cat 查看文件内容 more、less 分页展示文件内容 rm 删除 tar 解、压缩 touch 创建文本 mv 移动或重命名 find 在文件系统中搜索某文件如find . -name filename 支持正则 wc 统计 grep 查找某个字符串 pwd

2017-07-28 01:17:30 491

原创 GoAccess初识

最近统计系统的流量，百度统计、GA等工具都没日志中的流量准确，于是尝试了GoAccess，使用后觉得这个工具很是不错，源码下载地址：https://github.com/allinurl/goaccess，截图了官方的几个图：可以生成html格式控制台模式

2017-07-15 17:31:46 249

原创初识kali-linux

在虚拟机里安装了专用安全测试工具，kali linux， vm及其安装步骤很简单，kali是debain的一个linux发型版本，里面包含很多安全测试工具，既然是工具，你懂的，既是盾也是矛，不过跟神器sqlmap一样，我们拿来做安全测试再好不过。安装完kali后，默认是图形化进入，尝试修改成xmanager图形化启动，测试不成功。但是里面的工具需要图形化时，用

2017-07-15 16:57:10 1627

原创 SQLMAP-初学使用

测试web系统的sql注入问题，学着使用神器sqlmap，下载了最新版本，git地址：https://github.com/sqlmapproject/sqlmap 前提条件设置好python2.7和环境变量，python3.6也支持只是2.7当前工具更多以某自己搭建的注入点为例：记录下加搜集的参数含义参数：-u或者--url格式：

2017-07-15 16:06:11 632