武恩赐-CSDN博客

判断是否存在注入sqlmap -u url当注入点后面的参数大于等于两个时，url需要加双引号查询当前用户下的所有数据库sqlmap -u url –-dbs用于查询当前用户下的所有数据库，前提是当前用户有权限读取包含所有数据库列表信息的表获取数据库中的表名sqlmap -u url -D 数据库名 –-tables-D是指定某一个具体的数据库，如果没有指定，则会列出数据库中所有的库的表获取表中的字段名sqlmap -u URL -D 数据库名 -T 表名 –-columns获

2022-04-28 12:46:56 1254

原创 nmap基础命令

主机发现-sL list scan-sP ping 扫描-P0 无ping-PS [port list] (TCP SYN ping) // need root on Unix-PA [port list] (TCP ACK ping)-PU [port list] (UDP ping)-PR (Arp ping)-PE -PP -PM (ICMP ping)-n 不用域名解析-R 为所有目标解析--system_dns 使用系统的dns来解析端口扫描-sS TCP SYN-

2022-04-28 12:46:26 251

原创 namp常用指令

nmap +ip 随便扫扫nmap -sP 加ip/24 扫c段nmap -v -Pn +ip 穿过禁pingnmap -T 4 -A +ip 全面nmap -sV 192.168.6.231扫描端口服务器版本nmap -O 192.168.6.201操作系统版本扫描，能扫出目标使用的系统(准不准看运气)，从而对症下药。nmap -sP 192.168.6.0/24扫描所在网段存活主机(可以扫到所在局域网并且在同一网段下的存活主机)nmap -p80,3306 192.168.6.201指定端

2022-04-28 12:45:54 639

原创 25 个

1、任何关系都要循序渐进，不要一上来就把自己交代的干干净净，这不是真诚，而是傻。2、未经他人苦，莫劝他人善。在没有搞清楚事情的全貌时，不要随便安慰别人，不然你的安慰就会变成伤害。3、无论是爱情还是友情，总要图些什么。4、一个人混得不好只有两个原因，没选对方向，还不努力。选对了方向，路会走的更顺一些。如果不幸选错了方向，那就勤奋一些，最怕的就是既没有选对方向，还很懒惰。5、细心的人，总会发现知乎不一样的功能，比如双击屏幕两下，你会发下隐藏功能。6、越是好朋友，越要有边界感。好朋

2022-04-28 12:45:19 159

原创 DDoS科普系列：什么是 DDoS 攻击？

什么是 DDoS 攻击？分布式拒绝服务（DDoS）攻击是通过大规模互联网流量淹没目标服务器或其周边基础设施，以破坏目标服务器、服务或网络正常流量的恶意行为。DDoS 攻击利用多台受损计算机系统作为攻击流量来源以达到攻击效果。利用的机器可以包括计算机，也可以包括其他联网资源（如 IoT 设备）。总体而言，DDoS 攻击好比高速公路发生交通堵塞，妨碍常规车辆抵达预定目的地。DDoS 攻击的工作原理DDoS 攻击是通过连接互联网的计算机网络进行的。这些网络由计算机和其他设备（例如 IoT

2022-04-28 12:44:34 9067

原创最全面的PS快捷键使用指南

Ctrl+T：自由变形该快捷键，主要对图层进行旋转、缩放等变形调整，同时可以拖动修改图层在画面中的位置，是极为常用的功能键。Ctrl+J：复制图层对图层的复制，一般的操作是通过图层菜单栏选择，或者直接在图层面板上右键单击图层的下拉菜单中选择，而“Ctrl+J”的快捷键不仅能复制图层，还能高光层、阴影层，在修图、调色、合成等设计工作中都是很常用的功能。数字键：图层不透明度变化在图层面板中，选中图层后，直接按数字键即可修改该图层的不透明度，1即10%，以此类推，0是100%空格键+F：更改工作区颜色

2022-04-28 12:43:13 3522

原创 Kali Linux常用命令

端口扫描nmap -sS 目标ipArp 内网断网Arpspoof -i 网卡 -t 目标ip 网关获取网卡/网关ifconfig获取内网ipfping -asg 192.168.1.0/24Arp 欺骗echo 写命令，是不会有回显的ehco 1 >proc/sys/net/ipv4/ip_forward

2021-03-11 08:49:53 309 1

原创 JavaScript禁止查看网页源代码

2021-03-11 08:49:22 297

原创 emoji表情大全

????????????????????????????????????????????????????????⚽⚡????????????emoji表情????????????????????????????????????????????????????????????????☺????????????????????????????????????????????????????????????????????????????????????????????????????????????????

2021-03-11 08:48:52 46111 2

原创网页防扒技术合集

1.禁用浏览器右键菜单document.oncontextmenu = new Function(“return false;”);2.监听键盘事件document.onkeydown = document.onkeyup = document.onkeypress = function(event) {var e = event || window.event || arguments.callee.caller.arguments[0];if (e && e.keyCod

2021-03-11 08:48:12 399

原创端口大全

2端口：管理实用程序3端口：压缩进程5端口：远程作业登录7端口：回显9端口：丢弃11端口：在线用户13端口：时间17端口：每日引用18端口：消息发送协议19端口：字符发生器20端口：FTP文件传输协议(默认数据口)21端口：FTP文件传输协议(控制)22端口：SSH远程登录协议23端口：telnet(终端仿真协议),木马Tiny Telnet Server开放此端口24端口：预留给个人用邮件系统25端口：SMTP服务器所开放的端口，用于发送邮件27端口：NSW 用户系统 FE

2021-03-11 08:44:35 328