网安
帅超超i
啦啦啦
展开
-
sublist3r报错解决
报错信息:AttributeError: ‘NoneType’ object has no attribute ‘headers’解决方法:报错信息:着色什么什么的,就是显示颜色的一个模块解决方法:其他报错:把sublist3r.py文件内容换成我这个,亲测有效,具体改什么地方我都忘了,被我改好几次了。示例:还有什么其他的报错,评论区留言,我会看。......原创 2022-06-24 20:39:57 · 2663 阅读 · 5 评论 -
kali安装vulmap扫描器
简介Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞利用功能, 目前支持的 webapps 包括 activemq, flink, shiro, solr, struts2, tomcat, unomi, drupal, elasticsearch, fastjson, jenkins, nexus, weblogic, jboss, spring, thinkphp。Github下载地址下载推荐python3.8以上。git clone ht原创 2022-01-04 17:28:06 · 4109 阅读 · 0 评论 -
Pocsuite3的使用
简介Pocsuite3官方介绍及下载链接pocsuite3安装在pocsuite3目录下进入命令窗口。在使用之前你可能需要安装以下python库。pip install chardetpip install termcolorpip install colorlogpip install sockspip install prettytablepip install faker然后在pocsuite3目录下执行python cli.py -h如果出现报错信息ModuleNotFou原创 2022-01-03 16:54:39 · 4501 阅读 · 0 评论 -
在kali上搭建vulhub漏洞靶场
vulhub漏洞靶场搭建前言vulhub简介1.docker1.1了解docker1.2 apt命令与apt-get命令1.3开始安装docker1.4安装pip1.5安装docker-compose2.下载vulhub3.互ping测试3.关闭靶场前言众所周知,想要学好网络安全,搭建漏洞靶场是必不可少的。复现各种漏洞,能更好的理解漏洞产生的原因,提高自己的渗透测试能力。下面我在kali中演示如何详细安装漏洞靶场Vulhub。vulhub简介Vulhub是一个基于docker和docker-comp原创 2022-01-02 18:50:27 · 9251 阅读 · 4 评论 -
sqlmap注入
sqlmap注入流程一、判断SQL注入点二、查询数据库信息三、查询表的信息四、查询字段的信息五、通过字段查询字段的值一、判断SQL注入点sqlmap.py -u “网址”二、查询数据库信息sqlmap.py -u “网址” --dbs三、查询表的信息通过数据库查询数据表的信息sqlmap.py -u “网址” -D cake --tables四、查询字段的信息通过数据表查询字段的信息sqlmap.py -u “网址” -D cake -T user -columns五、通过字段查询字段原创 2021-12-23 12:59:33 · 508 阅读 · 0 评论 -
kali安装beef-xss失败的解决方法
https://blog.csdn.net/qq_41558173/article/details/106103540原创 2021-09-05 21:14:48 · 2194 阅读 · 0 评论 -
kali登录密码忘记的解决方法
忘记kali登录密码的解决方法原创 2021-09-05 21:18:03 · 533 阅读 · 0 评论 -
SQL注入——判断注入
SQL注入漏洞SQL注入漏洞基本原理Web应用程序对用户输入的数据校验处理不严或者根本没有校验,致使用户可以拼接执行SQL命令。可能导致数据泄露或数据破坏,缺乏可审计性,甚至导致完全接管主机。...原创 2021-10-27 16:54:08 · 3557 阅读 · 1 评论 -
安装burpsuite2021.8.2时遇到的问题
错误信息:Error: A JNI error has occurred, please check your installation and try again这是因为多次安装java导致java -verion 和 javac -version 版本不一致解决办法:用官方的卸载工具卸载掉其中比较旧的版本https://www.java.com/zh-CN/download/help/remove_olderversions.html...原创 2021-09-06 17:07:54 · 7647 阅读 · 1 评论 -
Burp Suite配合xray代理socks流量
一、配置xray中config.yaml文件中proxy字段socks5://用户名:密码@ip:端口二、Burp Suite配置socks代理User options中找到socks proxy三、xray开启监听端口四、浏览器开启代理端口我的xray监听的是http://127.0.0.1:7777所以浏览器代理也是http://127.0.0.1:7777...原创 2021-09-17 11:25:32 · 3848 阅读 · 1 评论