自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(7)
  • 收藏
  • 关注

原创 使用docker基本命令基于当前容器(centos 或者 ubuntu)创建一个带有新功能镜像

总结来说,Docker基本命令创建和发布镜像是一简单而强大的方式,能够以容器的方式快速部署应用程序。通过这种,我们可以借助Docker的便利性和高效性,在不同的环境中轻松部署和管理应用程序,提高开发和部署效率。

2023-10-14 08:56:13 69 1

原创 基于云计算Vmware部署centos操作系统

1.基于 Linux 内核的 CentOS-7-x86_64-Minimal-1810.iso 操作系统2.虚拟机 VMware Workstation Pro 手动分区21、安装vmwaretools(这个是必须的)。安装和不安装tools的虚拟机体验度差别极大。不安装tools的虚拟机,鼠标移动起来都费劲,安装完成后就好了。2、优化虚拟机:关闭虚拟机中很多不必要的服务,具体关闭哪些,请参考操作系统的优化。3、登录方式的改变:尽量不要从控制台登录虚拟机,对于Windows的虚拟机,尽量通过远程桌面登录。

2023-09-14 09:53:06 71 1

原创 Linux系统-网络服务

构建可匿名上传的FTP服务器~]#~]#drwxrxrvar/ftp/pub/vsftpd]#为vsftpd启动vsftpd确定vsftpd]#tcpvsftpd]#=YES=NO=YESanon_umask=022=YES=YES=YES测试匿名FTP服务器1.2.3.

2023-06-27 09:21:30 98

原创 基于错误的 SQL 注入

(查看显示位,union 作用是将多个select语句的结果整合到一个结果中返回,union 语句使得输入多个select语句成为可能,union 语句后的select语句是我们想要注入的代码)(2和3步骤:order by语句用于排序,使用超出范围的数字,获取实际检索的列数)在 First name 字段中,找到程序所存放的用户名,在 Surname 字段中,找到了每个用户的密码哈希值。7.到这一步,可以知道数据库(或模式)名称为 dvwa,正在寻找的表是 user。首先需要找到用户的表(获取数据本)。

2023-06-21 16:01:18 204

原创 信息安全--被动扫描

目前比较流行信息搜集工具recon-ng存在无法正常连接使用的问题,本书使用了一个功能类似的替代工具sn0int。相比起Maltego而言,sn0int在国内的资料并不多。但是sn0int框架确实是一款功能极为强大的信息收集和网络侦察工具。同样使用sn0int我们可以自动化地完成渗透测试过程中的很多步骤。这款工具既提供了一些被动扫描的功能,也提供了主动扫描的功能。snOint是一些工具的集合,优势在于你可以目的性更加明确地去进行信息收集。

2023-05-27 13:56:58 297 1

原创 使用ZAP寻找敏感文件和目录

OWASP ZAP 是一个开源的安全测试工具,功能和Burpsuite一样,它们也同样是使用Java语言编写。是一种非常通用的web安全测试工具。它具有代理、被动和主动漏洞扫描器、模糊器、爬行器、HTTP请求发送器和其他一些有趣的特性。在本章中,将使用最近添加的强制浏览,这是在ZAP中DirBuster的实现。

2023-05-26 21:59:52 164 1

原创 使用ZAP寻找敏感文件和目录

当将浏览器使用ZAP作为代理时,并且ZAP正在监听时,它不会直接发送请求到想要浏览网页的服务器,而是发送到定义的地址。ZAP的强制浏览与DirBuster的工作方式相同,需要配置相应的字典,并向服务器发送请求,就像它试图浏览列表中的文件一样。默认情况下,它使用端口8080, 这是可以的,但是如果让ZAP和Burp Suite同时运行,则会干扰Burp Suite等其他代理。下拉滚动条,找到Network,鼠标左键点击,将Port端口改为8088,点击OK完成。点击Tools,找到Options,点击进入。

2023-05-26 18:30:39 100 1

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除