- 博客(6)
- 收藏
- 关注
RSS订阅原创 皮卡丘靶场之暴力破解
1.基于表单的暴力破解首先进入到暴力破解界面，然后随意输入账号密码，如下图：点击登录，抓包就ok了,这里我们根据长度的判断，去看回显信息，如下图，只有一个长度不同，查看回显，可以得知登录成功。得到账号密码：admin/123456。这里也没什么好说的，比的就是谁的字典牛逼。2.验证码绕过（on server）在这里我们可以看到这是基于服务器的验证码绕过，我们可以通过去抓包，然后不放行，这样验证码就不会刷新，可以使用Repeater模块进行验证，这里我我放一张图，大家一直点send，可以发现，在9
2022-03-28 17:26:35
3556
原创 皮卡丘靶场之sql注入
1数字型注入（post）这里，我们首先随便输入选择一个数字，然后用burp suite 抓包，如下图：post传递的数据是：id=1&submit=%E6%9F%A5%E8%AF%A2，接下来方便观看，我使用hackbar进行，也可以直接在BP上进行修改.1.首先验证是否存在漏洞，这里我们知道是数字型，所以可以直接输入payload:id=1 or 1=1&submit=%E6%9F%A5%E8%AF%2.然后就是order by 寻找列数,一般使用二分法去从寻找，这里我直接给出答
2022-02-15 19:06:34
5919
1
原创 搭建皮卡丘靶场以及攻略
1.使用phpstudy搭建phpstudy大家直接百度搜索下载，这里推荐使用小皮2.皮卡丘靶场源代码大家自行下载，里面还有dvwa靶场的源代码https://gitee.com/shiyiyy/tools/tree/master/pikachu3.代码存放位置下载好源代码后，解压存放在phpstudy安装目录下的www位置，例如：D:\phpstudy_pro\WWW4.使用phpstudy打开首先就是首页打开apache和mysql服务然后大家看左边，点进去网站，在左上方有一个创建网
2022-02-15 15:38:13
9011
2
原创 MS17_010利用总结
MS17_010利用总结一、 什么是MS17_010MS17_010也就是我们常说的永恒之蓝漏洞，爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。不过在该病毒出来不久就被微软通过打补丁修复。漏洞出现在Windows SMB
2021-10-25 15:05:32
3173
原创 JAVA环境配置（附JDK网盘下载）
新手配置JAVA环境以及使用vscode也可以看看Java开发的第一步就是配置JAVA的环境1.下载JDK这里我推荐直接去Oracle官方网站可以下载最新版的JDK地址 www.oracle.com你们可以挑选自己想要的版本（使用vscode要用11版本以上的，本人下载的是15版本）链接: https://pan.baidu.com/s/1GyUXb-Ipgw83mPg1pF2bmA提取码: h2hj这里是我JDK15版本的2.下载好了就是安装，直接下一步就好了3.最最重要的自然就是配
2021-03-18 20:54:39
230
原创 vscode解决编译中文乱码现象
我在网上看了很多都没没法解决，然后偶然知道一个方法大家可以参考一下，至于为什么有用我也不太清楚，有大佬懂得可以私信我。1.进入window设置，找到时间和语言2.第二个区域那一项3.然后就是右上角的其他日期时间和区域选择4.点击区域下的蓝色字体5.找到管理那一项点击更改体统区域设置在Beta打勾重启就好了，有些后遗症就是一些别的软件会出现乱码现象，但是改回来就没问题了，但是改回来，v...
2020-02-04 13:53:43
1853
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人