- 博客(23)
- 问答 (2)
- 收藏
- 关注
原创 Alpine-Linux:仅5MB的Linux
Alpine-Linux,一款极其精简的linux,一个容器只需不超过 8 MB 的空间。而在磁盘中的最小安装仅要大约 130 MB 的存储空间。
2022-11-20 19:28:12
4150
1
原创 vue3 setup语法糖
相对于以前的语法,使用语法糖之后语法变得相当简单和简短<script setup></script>注:vue3.2以上的版本才可使用,或者说比较合适demo无需setup函数,并且会自动return定义的变量等<template> {{msg}}</template><script setup> let msg = 'aaa'</script>注册组件<template> <lo
2022-01-09 14:34:56
550
原创 依靠jq.ajax和php快速搭建文件上传题目
前端<body> <input type="file"> <br><br> <button>提交</button> <p></p> <script src="lib/js/jquery-3.5.1.js"></script> <script> $('button').on('click',() => {
2021-10-31 10:33:13
142
原创 docker容器打包/下载/让容器与宿主机处于同一网段
基本条件需要安装docker打包镜像这里以 mattrayner/lamp为基础mattrayner/lamp,网站根目录位于 /app,数据库root用户默认无密码开启容器后,进行编辑(配置主页等),容器内ctrl+p+q可快速退出容器# 开启容器docker run -it -name dockerName mattrayner/lamp# 进入容器docker exec -it lamp bash# 导入数据库推荐使用这种方法容器内:mysql < sqlFile.sql
2021-10-31 09:36:16
403
原创 VulnHub-GAARA: 1
靶机 DHCP 未能正确分配 IP :看这里靶机地址:http://www.vulnhub.com/entry/gaara-1,629/按照流程先用nmap扫描nmap -sP ip/mask #扫描局域网内存活主机nmap -sV -A -p- ip #扫描靶机开放服务可以看见开发了两个端口,22:ssh、80:http访问网页无果,使用dirbuster扫描器扫网页扫出一个/Cryoserver在尾巴找到三个提示,有用的只有/iamGaara可以在该网页中找到一串密文解码后
2021-07-11 21:09:27
216
原创 VulnHub-DRIFTINGBLUES: 3
靶机 DHCP 未能正确分配 IP :看这里靶机地址:http://www.vulnhub.com/entry/driftingblues-3,656/按照流程先用nmap扫描nmap -sP ip/mask #扫描局域网内存活主机nmap -sV -A -p- ip #扫描靶机开放服务可见开发了两个端口,22:ssh,80:http在网站一阵遨游后没发现啥(其实就随便看看),上dirbrobots.txt给出了一个目录访问,提示说ssh有问题,并且又给出一个目录,这次页面提
2021-07-11 14:28:57
612
原创 VulnHub-GIGACHAD: 1
靶机 DHCP 未能正确分配 IP :看这里靶机地址:http://www.vulnhub.com/entry/gigachad-1,657/按照流程先用nmap扫描nmap -sP ip/mask #扫描局域网内存活主机nmap -sV -A -p- ip #扫描靶机开放服务可见开放了三个,21:ftp,22:ssh,80:http在http里探索一阵后无果(网页作者埋了彩蛋)ftp这边用匿名用户登入后得到了一个文件说明了用户名和密码,不过密码给的是一个地址,拼接url就可以打开
2021-07-11 13:10:59
232
原创 VulnHub-hackableII
靶机 DHCP 未能正确分配 IP :看这里靶机地址:http://www.vulnhub.com/entry/hackable-ii,711/按照流程先用nmap扫描nmap -sP ip/mask #扫描局域网内存活主机nmap -sV -A -p- ip #扫描靶机开放服务该靶机21端口开放ftp,22端口开放ssh,80端口开放http访问http,是apache的默认页面,不过提示了使用dirb扫描在扫描的同时用匿名用户查看一下ftp匿名用户名:anonymous密码:
2021-07-04 18:55:29
363
原创 VulnHub-driftingblues2
靶机 DHCP 未能正确分配 IP :看这里按照流程先用nmap扫描nmap -sP ip/mask #扫描局域网内存活主机nmap -sV -A -p- ip #扫描靶机开放服务21端口开放ftp,22端口开发ssh,80端口开放http访问网页无内容,只有图片匿名用户访问ftpftpftp open ip #访问目标ls 查看当前目录get fileName #下载文件exit #退出查看图片,挺迷惑的,也没看见隐写啥的binwalk imgName
2021-07-04 18:01:52
493
原创 VulnHub-ColddBoxEasy_EN
靶机 DHCP 未能正确分配 IP :看这里靶机地址:http://www.vulnhub.com/entry/colddbox-easy,586/正常流程,先上nmap,题目未给出ip地址所以使用 -sP 先获取ip地址nmap -sP 网段/mask可见ip地址为:129使用 -sV 进行详细信息扫描nmap -sV ip然后使用 nmap -A 指定端口进行综合扫描nmap -A ip -p port看见WordPress直接使用wpscan扫描虽然没直接扫出什么漏洞,
2021-07-04 15:34:24
302
原创 vue3.x 多页面项目
vue适合单项目,但也可以多页面目录结构:我在 src 下创建了应该文件夹名为 views 用于储存各个页面,每个页面文件夹下都有一个.html文件,并且<body>标签下都有一个<div id=app>标签,用于挂载对应的vue文件每个目录下都需要有一个.js 文件代替原先的 main.js.vue 代替原先的 app.vue重点是,需要在项目根目录下创建一个 vue.config.js重点是pages那一块,每个页面都需要指向自己的main.js和app.
2021-04-22 23:32:45
1234
原创 VulnHub-bossplayersCTF
靶机 DHCP 未能正确分配 IP :看这里靶机地址:http://www.vulnhub.com/entry/bossplayersctf-1,375/正常流程,先上nmapnmap -sV ip/mask可见开放两个端口,ssh 和 http先访问 http 看看,同时 dirb 去扫dirb http://ip查看一下 txt又是一串 base64 解密:… 好吧下一个给出网站,添加hostvim /etc/hosts访问网站…和访问 ip 地址的网页一模一样,
2020-11-21 11:45:15
350
1
原创 VulnHub-CewlKid
靶机 DHCP 未能正确分配 IP :看这里按照正常流程nmap -sV ip发现开放三个端口22端口:ssh80端口:浏览器打开是阿帕奇8080端口:浏览器打开是网页查看8080端口的网页,在 F12发现一串密文尝试使用常用的解码方式解密无果后,先保存下来发现有登入页面,在尝试常用万能密码无法登入后,使用使用爬虫创建自字典的工具cewl http://192.168.1.126:8080 > key.lst然后bp抓取登入信息,使用字典爆破点击爆破,找到密码,Le
2020-11-20 12:32:14
334
原创 扫不到 vulnhub 虚拟机解决方法
靶机地址:http://www.vulnhub.com/entry/cewlkid-1,559/靶机因为网卡名异常导致无法访问,进入单用户模式把 /etc/netplan/50-cloud-init.yaml 里面的网卡名称改成ens33,具体网卡名称和配置文件路径因虚拟机系统版本而异...
2020-11-20 09:53:10
1122
原创 粘滞键后门
粘滞键后门原理效果流程实操原理 cmd.exe 覆盖 sethc.exesethc.exe:Windows的粘滞键。是按5下shift后,windows就执行了system32下的sethc.exe。效果 连按五次shift会打开cmd,而不是sethc流程cmd操作流程进入system32 目录更改目录拥有者,归于管理员组cacls 更改文件的权限,为后面操作做铺垫更改文件属性,让管理员对目录完全控制备份sethc.exe以防不测cmd.exe覆盖sethc.exe,此
2020-07-14 23:16:48
925
1
原创 DVWA靶场 -SQL注入-low
先在输入框输入1看看结果是什么 在url测试常见的?id=1和 and1=1 , and1=2 和 ’and’1’=1 , ’and’1’=2 后页面无变化 因此直接选择在输入框进行简单测试操作通常查询语句为: Select * form 表名 where id=’xx’; 首先尝试输入单引号 ’ ,将引号合并让其报错,即输入后的语句为Select * form 表名 where id=’ ’ ’;(假设是这个常见的查询语句)输入结果: 页面报错,该页面可能存在注入漏洞 在输入框
2020-05-17 22:26:16
490
原创 MySql常用基础操作笔记
MySql数据库的基础操作笔记,包括了数据类型增删改,约束增删改,数据库与表的创建和增删改,数据的增删改,基础查询和部分常用函数的应用
2020-05-14 15:25:31
2357
1
空空如也
threejs,obj模型如何添加dds贴图
2022-05-26
win32api.SendMessag 鼠标无法弹起
2021-06-06
TA创建的收藏夹 TA关注的收藏夹
TA关注的人