- 博客(8)
- 收藏
- 关注
RSS订阅原创 电脑中的快捷键（常用）
电脑中的快捷键（常用）F：F1：显示帮助F2：重命名，部分主板开机时的BIOS快捷键F3：搜索文件F4：在ie浏览器中显示地址列表F5：刷新当前页面F6：切换窗口F7：在DOS窗口中有用F8：启动电脑的过程中，可以用它来显示启动菜单，进入安全模式F9：在WindowsMediaPlayer中降低音量F10：菜单F11：窗口切换为全屏F12：另存为，在浏览器中可查看页面源码英文字母：ESC：退出键Tab：跳格键，文本编辑软件中增加四个空格，windows中可用于切换屏幕上的焦点
2021-07-05 15:12:36
450
原创 如何查看端口是否被占用（Windows）
如何将占用端口的进程关闭（Windows）windows+r，调出命令窗口netstat -ano | findstr “端口号” ，查看被占用端口对应的PIDnetstat -ano 是查看全部端口情况tasklist | findstr “PID” ，查看是哪个进程占用了该端口tasklist 查看正在运行的所有进程信息也可以在任务管理器中，先点击下PID进行排序，再找到对应PID的进程taskkill /f /t /im 进程名 或 taskkill /pid PID编号 /
2021-07-05 11:05:37
294
原创 pikachu（下）
Pikachu漏洞练习平台参考笔记（下 十–-十五）十、…/…/目录遍历点击链接，将传的文件换为…/试试，也可将后面的传参换为…/…/发现遍历出了所有的目录，可以查看和下载十一、敏感信息泄露查看源代码，发现登陆账号密码：十二、PHP反序列化serialize：序列化unserialize：反序列化在www目录下编写111.php代码在浏览器输入：127.0.0.1/111.php，查看序列化后代码，查看源代码并赋值输入代码O:1:“S”:1:{s:4:“test”;s:2
2021-06-29 15:59:43
169
2
原创 pikachu（中）
Pikachu漏洞练习平台参考笔记（中）五、RCEExec‘ping’命令执行，可以执行系统的命令Exec ‘eval’代码执行，可以执行代码语句六、File Inclusion(文件包含)File Inclusion(local)本地文件包含随便点击一个人名提交查看原文件先在fileinclude文件夹下新建文档1.txt，看是否可以正确包含将url栏中的file1.php改为…/1.txt，回车后发现可以正常包含显示再新建一个phpinfo.txt，内容为
2021-06-24 13:17:52
360
原创 pikachu（上）
Pikachu漏洞练习平台参考笔记（上）一、 暴力破解基于表单的暴力破解已知可登录的账号密码为 admin/123456若已知admin ，登录抓包，设置密码为变量爆破出后将长度进行排序得则admin密码为123456验证码绕过（on server）点击登录抓包，右击发送到Intruder模块还是将密码设为变量得到admin密码为123456返回包中找到了页面显示“login success”，成功爆破到密码验证码绕过（on Client）还是输入
2021-06-23 20:27:14
1258
原创 DVWA-master 环境搭建
DVWA-master 环境搭建首先下载安装phpStudy，下载地址 https://www.xp.cn/download.html ；安装完成后点击“开启”；在“其他选项菜单”中，点击phpMy-Admin，输入root root 登录，进入后创建名为dvwa的数据库：开始安装DVWA-master4. 将下载的包放到phpStudy的www目录下...
2021-06-18 17:29:24
3984
3
原创 pikachu-master坏境搭建
pikachu-master坏境搭建将phpStudy下载安装好，下载地址 https://www.xp.cn/download.html ，点击.exe文件进入后点击“启动”：2. 将已下载好的 pikachu-master 的文件包放到其www目录下：3. 为连接数据库做准备：4. 在网页输入地址：本地ip/pikachu-master：5. 连接XSS后台数据库：6. 点击进行初始化安装：7. 输入用户名、密码后登陆：8. 登陆成功：...
2021-06-18 10:01:05
799
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人