- 博客(7)
- 收藏
- 关注
RSS订阅原创 使用docker基本命令基于当前容器（centos 或者 ubuntu）创建一个带有新功能镜像
总结来说，Docker基本命令创建和发布镜像是一简单而强大的方式，能够以容器的方式快速部署应用程序。通过这种，我们可以借助Docker的便利性和高效性，在不同的环境中轻松部署和管理应用程序，提高开发和部署效率。
2023-10-14 08:56:13
72
1
原创 基于云计算Vmware部署centos操作系统
1.基于 Linux 内核的 CentOS-7-x86_64-Minimal-1810.iso 操作系统2.虚拟机 VMware Workstation Pro 手动分区21、安装vmwaretools（这个是必须的）。安装和不安装tools的虚拟机体验度差别极大。不安装tools的虚拟机，鼠标移动起来都费劲，安装完成后就好了。2、优化虚拟机：关闭虚拟机中很多不必要的服务，具体关闭哪些，请参考操作系统的优化。3、登录方式的改变：尽量不要从控制台登录虚拟机，对于Windows的虚拟机，尽量通过远程桌面登录。
2023-09-14 09:53:06
73
1
原创 Linux系统-网络服务
构建可匿名上传的FTP服务器~]#~]#drwxrxrvar/ftp/pub/vsftpd]#为vsftpd启动vsftpd确定vsftpd]#tcpvsftpd]#=YES=NO=YESanon_umask=022=YES=YES=YES测试匿名FTP服务器1.2.3.
2023-06-27 09:21:30
99
原创 基于错误的 SQL 注入
（查看显示位，union 作用是将多个select语句的结果整合到一个结果中返回，union 语句使得输入多个select语句成为可能，union 语句后的select语句是我们想要注入的代码）（2和3步骤：order by语句用于排序，使用超出范围的数字，获取实际检索的列数）在 First name 字段中，找到程序所存放的用户名，在 Surname 字段中，找到了每个用户的密码哈希值。7.到这一步，可以知道数据库（或模式）名称为 dvwa，正在寻找的表是 user。首先需要找到用户的表（获取数据本）。
2023-06-21 16:01:18
205
原创 信息安全--被动扫描
目前比较流行信息搜集工具recon-ng存在无法正常连接使用的问题，本书使用了一个功能类似的替代工具sn0int。相比起Maltego而言，sn0int在国内的资料并不多。但是sn0int框架确实是一款功能极为强大的信息收集和网络侦察工具。同样使用sn0int我们可以自动化地完成渗透测试过程中的很多步骤。这款工具既提供了一些被动扫描的功能，也提供了主动扫描的功能。snOint是一些工具的集合，优势在于你可以目的性更加明确地去进行信息收集。
2023-05-27 13:56:58
297
1
原创 使用ZAP寻找敏感文件和目录
OWASP ZAP 是一个开源的安全测试工具，功能和Burpsuite一样，它们也同样是使用Java语言编写。是一种非常通用的web安全测试工具。它具有代理、被动和主动漏洞扫描器、模糊器、爬行器、HTTP请求发送器和其他一些有趣的特性。在本章中，将使用最近添加的强制浏览，这是在ZAP中DirBuster的实现。
2023-05-26 21:59:52
167
1
原创 使用ZAP寻找敏感文件和目录
当将浏览器使用ZAP作为代理时，并且ZAP正在监听时，它不会直接发送请求到想要浏览网页的服务器，而是发送到定义的地址。ZAP的强制浏览与DirBuster的工作方式相同，需要配置相应的字典，并向服务器发送请求，就像它试图浏览列表中的文件一样。默认情况下，它使用端口8080， 这是可以的，但是如果让ZAP和Burp Suite同时运行，则会干扰Burp Suite等其他代理。下拉滚动条，找到Network，鼠标左键点击，将Port端口改为8088，点击OK完成。点击Tools，找到Options，点击进入。
2023-05-26 18:30:39
103
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人