黄教头第二周作业汇总

最新推荐文章于 2019-05-13 12:01:59 发布
最新推荐文章于 2019-05-13 12:01:59 发布
阅读量137 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44720737/article/details/88605595
版权

在这里插入图片描述
先放一个破译成功密码表示三点：1/pikachu安装成功
2/burp suite安装成功
3/初步掌握视频暴力破解演示
忘记说了
这个破解的一对 用户名是admin 密码123456
本来是弄了一个视频
但是没法发
这几个弄得最难的是安装pikachu
因为我忘记把pikachu主名改成pikachu了
下面截图有点乱
演示第一次暴力破解过程在这里插入图片描述
抓然后传递到 在这里插入图片描述
进行选项修改设置
在这里插入图片描述
进行攻击
尝试第四种攻击方式较为有效
越有效的攻击方式
目前来说所用时间越长

小白桃
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
黄教头第五周作业 Sql-inject漏洞-盲注
qq_44720737的博客
04-06 160
Sql-inject漏洞-盲注 什么是盲注以及常见的盲注类型 基于boolean(true or false)的盲注测试 基于time的盲注测试 什么是盲注？ 在有些情况下,后台使用了错误消息屏蔽方法(比如@)屏蔽了报错 此时无法在根据报错信息来进行注入的判断. 这种情况下的注入,称为“盲注“ 根据表现形式的不同,盲注又分为based boolean和based time两种类型 什么是盲注-ba...
黄教头第六周作业 sqlmap工具使用入门及案例介绍
qq_44720737的博客
04-13 149
what’s sqlmap? 自动化测试sql注入和数据库接管工具 sqlmap经典用法 第一步: -U"XXX" --Cookie=“yyy”//带上cookie对URL进行注入探测 第二步: -U “xxx” --cookie=“yyy”-current-db//对数据库名进行获取 第三步: -U"xxx" --cookie=“yyy” -D pikachu–tables//对数据库的表名进行...
黄教头第二周作业
qq_44720737的博客
03-16 106
进行白帽子书的阅读 进行的批注与笔记都在上面
黄教头第三周作业
qq_44720737的博客
03-24 126
暴力破解防范措施和防范误区 方暴力破解的措施总结 ●设计安全的验证码(安全的流程+复染而又可用的图形) ; ●对认证错误的损交进行计数并给出限制,比如连续5次密码错误,锁定2小时; ●必要的情况下,使用双因素认证; 一般的做法: 1.将tokenl以"type=‘hidden’"的形株式输出在表单中; 2.在提交的认证的时候一起提交,并在后台对其进行校验; 但,由于其token值输出在了前端源码中...
黄教头第四周作业 union
qq_44720737的博客
03-31 132
联合查询union union注入 SQL Inject漏洞手动测试 : 基于union联合查询的信息获取 union 联合查询: 可以通过联合查询来查询指定的数据 用法举例: select username,password from user where id=1 Union select字段1,字段2from表名联合查询的字段数需要和主查询一致! 打开pikachu 查询kobe在mem...
黄教头第四周作业 基于函数
qq_44720737的博客
03-31 102
基于函数报错输入 sql-Inject漏洞手动测试-基于函数报错的信息获取 常用的报错函数updatexml（）.extractvalue（）.floor（） 基于函数报错的信息获取(select/insert/update/delete) 基于报错的信息获取 技巧思路: 在MYSQL中使用一些指定的函数来制造报错,从而从报错信息中获取设定的信息. select/insert/update/del...
黄教头第九周作业 文件包含漏洞防范措施
qq_44720737的博客
05-13 201
文件包含漏洞之文件上传漏洞的利用 文件包含漏洞常见防范措施 思路: 1,制作一个图片木马,通过文件上传漏洞上传;2,通过文件包含漏洞对该图片木马进行“包含”;3,获取执行结果; 在功能设计上尽量不要将文件包含函数对应的文件放给前端进行选择和操作。 1.过滤各种././,http://,https:// 2.配置php.ini配置文件: allow_url_fopen=off Allow_url_i...
黄教头第四周作业 基于insert update delete注入利用案
qq_44720737的博客
03-31 149
基于insert update delete注入利用案 用单引号进行提交 返回错误信息 去到mysql里 insert into member (username,pw,sex,phonenum,email,address)values(‘xiaohong’,111111,1,2,3,4); delete kobe’ and updatexml(1,concat(0x7e,version()...
黄教头第六周作业：安装nmap
qq_44720737的博客
04-13 173
。。。 找了个地方下载 安装包 打开 安装 成功
2020_2021学年新教材高中语文第六单元第13课一林教头风雪山神庙课时作业含解析部编版必修下册202103011117
08-07
这篇资料是针对高中语文课程的一份课时作业，主要涵盖了语文知识的综合运用，包括文言文阅读理解、词汇辨析、成语应用、句子结构分析等多个方面。以下是具体的知识点解析： 1. **文言文阅读理解**：题目中提到的...
五年级语文上册 林冲棒打洪教头 2 第一课时教案 苏教版 教案.doc
10-21
1. **教学内容**：本课是《林冲棒打洪教头》的第二课时，主要讲解课文内容，包括对故事人物、情节的初步认识。 2. **教学目标**： - 朗读能力：学生需要能够正确、流利地朗读课文。 - 生字学习：学会8个生字，并...
2019_2020学年高中语文课后作业1林教头风雪山神庙含解析新人教版必修5
09-09
2. **语言文字运用**：语文学习中，语言文字运用是一项基础技能，要求学生能准确、生动地表达思想。题目中涉及的“简练与繁复”是写作中的一个重要话题，学生需要学会根据情境选择合适的语言风格。 3. **文章繁简...
黄教头第九周作业 上传漏洞之MIME type验证原理和绕过
qq_44720737的博客
05-13 237
(2)不安全的文件上传漏洞-服务端验证 文件上传漏洞之服务端验证绕过(MIME) 文件上传漏洞之服务端验证绕过(getimagesize) 文件上传漏洞-MIME介绍(小知识介绍） MIME(Multipurpose Internet Mail Extensions)多用途互联网邮件扩展类型。 是设定某种扩展名的文件用一种应用程序来打开的方式类型, 当该扩展名文件被访问的时候, 浏览器会自动使用指...
黄教头第九周作业 远程文件包含漏洞案例讲解和演示
qq_44720737的博客
05-13 186
远程文件包含漏洞 远程文件包含漏洞 远程文件包含漏洞形式跟本地文件包含漏洞差不多,在远程包含漏洞中,攻击着可以通过访问外部地址 来加载远程的代码. 远程包含漏洞前提:如果使用的incldue和require,则需要php.ini配置如下(php5.4.34): alow _url_fopen =on //默认打开 Alow ur_incuede=on //默认关闭 开始测试 发现出现一个问题 经...
AutoTS-0.3.5-py3-none-any.whl.zip
09-01
AutoTS-0.3.5-py3-none-any.whl.zip
基于python的warrior管理系统笔记 (21).zip
最新发布
09-01
基于python的warrior管理系统笔记 (21).zip
弹性力学数值方法：变分法：变分法原理与应用.docx
09-01
弹性力学数值方法：变分法：变分法原理与应用.docx
弹性力学优化算法：蚁群算法(ACO)：弹性力学基础理论.docx
09-01
弹性力学优化算法：蚁群算法(ACO)：弹性力学基础理论.docx
英超联赛：体育视频平台的营销盛宴
教练层面的竞争也是一大看点，拉涅利、瓜迪奥拉和穆里尼奥等顶级教头的对决，增加了赛事的紧张感和观赏性。此外，球星的加入也是球迷关注的焦点，如马夏尔、伊布、博格巴等球星的转会和表现，都将影响球队的走势。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值