- 博客(19)
- 收藏
- 关注
RSS订阅原创 使用vulhub复现python反序列化漏洞
原理：tcp/ip协议只支持字节数组的传输，不能直接传输对象。python的序列化和反序列化就是将一个类对象向字节流转化从而进行存储和传输，然后使用的时候再将字节流转化回原始的对象的一个过程。参考: https://www.sohu.com/a/274879579_729271复现过程：打开网页会发现一个欢迎页面显示的内容是hello {username}，username是取cook...
2020-04-02 12:44:45
456
原创 vulhub安装时的问题
在安装vulhub时,出现cannot import transport或者是无法导入其他的模块从网上找到的方法都尝试之后均不行,这个文件夹明明存在,但是他就是说找不到.解决方法:在使用pip进行安装的时候,网上找的他们都是直接默认安装的python3,而我的却是python2和python3一起存在.最后发现,只需要使用pip3安装即可pip3 install docker-comp...
2020-03-29 14:17:59
522
原创 centos7虚拟机安装
vmware(简称vm)(有一些是我觉得麻烦,就找了网上的图,布局可能有点不一样,不用在意)vmware+key百度云链接:centos镜像百度云链接:1.安装虚拟机,首先要安装vmware,下载下来之后解压,这个图片里,第一个是注册用的密钥,第二个压缩包是14版本的,第三个是15版本的安装包2.选择15版本最新的vmware接下来就和正常的软件安装一样,一直下一步就行3.安装...
2019-11-22 21:43:09
292
原创 redhat关机出现Telling INIT to go to single user mode. 无法关机
今天用redhat关机的时候习惯性输入了shutdown now命令,结果:Telling INIT to go to single user mode.INIT:Going single userINIT:Sending grocesses the TERM signalINIT:no more processes left in this runlevel关机失败.搜索了一下发现这...
2019-09-07 15:58:35
536
原创 kali Linux无法连接到网络
我的kali Linux不知道为什么,会经常性的连不上网络,不过之前的改一下网络适配器就好了,这次却不行了,记录一下修复的过程.原文参考链接:https://blog.csdn.net/qq_24452475/article/details/836883671 停止并禁用虚拟机 NetworkManager 服务systemctl stop NetworkManagersystemctl ...
2019-09-07 13:12:38
5522
1
转载 无法打开内核设备“\\.\Global\vmx86”: 系统找不到指定的文件。是否在安装 VMwar
本文为转载别人的文章原文链接：https://blog.csdn.net/JSBGO201506010102/article/details/80755976点击“开始→运行”，在运行框中输入 cmd 回车打开命令提示符，然后依次执行以下命令输入以下的命令并回车net start vmcinet start vmx86net start VMnetuserif改变vmware几种服务...
2019-09-05 20:43:33
789
原创 XSS学习笔记
（在学XSS的时候发现还是要有一些其他语言的基础的，比如JavaScript。因为这些都是初学，所以本篇文章会混杂许多东西，看着有些乱，学过的朋友帮我找错呗。对于有些知识，我没有按照给出的顺序一 一解释，而是选取其中某些我觉得重要的。）这只是对于其他文章的一些补充，并没有完整的知识！！！基本是对于这篇文章学习时不理解的地方：https://www.cnblogs.com/leestar54/p...
2019-03-02 17:42:30
329
原创 sqli-labs/Less:1-40源码中用到的函数
1.include(file_path)：file_path为文件的绝对路径 ，include可以快速调用路径指向的文件，使用include()函数可以剩下很多的步骤。2.error_reporting(n)：报错函数，可以进行报错,n值不同的时候可以返回不同的报错类型。3.isset()：检查是否为空，不为空返回true，为空返回false。4.empty()：检查一个变量是否为空。5....
2019-02-09 19:01:08
306
原创 sqli-labs解题大法29 ~40
Less-29：这个…这一关吧，我是没看出来有什么，可能只是单纯的想让我们了解一下waf。这一关order by 排序，可以；联合查询，可以。参考Less-1。Background-6 服务器（两层）架构：http://www.cnblogs.com/lcamry/p/5762961.htmlLess-30：与Less-29一样，双引号闭合"。Less-31:双引号加括号闭合
2019-01-24 13:08:05
781
原创 sqli-labs解题大法21~28a
Less-21:第21关，根据前面18关之后的经验，我决定先登录一下试试，然后…瞬间爆炸了有木有，一堆英文完全看不懂啥意思，不过幸好有百度翻译，emmmm，好像没什么用，该没看懂还是没看懂，不过看到有user-agent和http，就决定先用' and union select 1,2,3#试一下，发现语句会直接输出，并没有注入。然而，当我在cookie之中写payload时页面出现了...
2019-01-23 14:43:46
597
原创 sqli-labs解题大法18~20
Less-18:这一关看过源码后发现username和password都进行了check_input，然后瞬间迷茫了，两个输入的地方都没办法进行注入了啊。后来看了下源码，发现了一个insert这里可以用burp_suite来进行抓包修改，软件安装参考[burp的安装]：(https://blog.csdn.net/weixin_43733035/article/details/8659354...
2019-01-22 16:37:49
899
原创 Burp Suite的安装
首先，想要使用burp suite必须有Java环境，想要检查自己是否有Java环境可以在cmd命令行中输入java,java -version来查看如果没有Java环境的朋友可以参考浩然张的博客不过他的安装包不能用了，在这里我附上安装包的链接：链接：https://pan.baidu.com/s/1c49ARRxrTSFvjFWolOQ8lw提取码：lh10 。安装好Java环境之后...
2019-01-22 13:58:38
1418
原创 关于在sqli-labs1~20中使用的注入方式原理
一.1. 排序：order by基于sql语法的排序，根据by后面的数字来进行升序排序，或者通过使用desc来进行降序 排序。2. 联合注入：union select 1，2，3 - - +这里是基于sql语句，当通过order by已经测试出来有多少组数据之后，可以先使用union select 来查询有多少显示位，然后，通过将相应位的数字改为查询语句就可以在相应的显示位显示出...
2019-01-21 16:32:43
451
原创 sqli-labs解题大法11~17
Less-11：首先，进去页面之后发现是这样的随便输入了一个之后发现报错可以看出来这是用post方法传递的，我试了几次之后发现由单引号闭合，于是用命令admin’ or 1=1#,页面变化可以看出来有两个显示位，用1=2令页面错误，使用admin’ or 1=2 order by 2#排序页面正常，admin’ or 1=2 order by 3#页面返回错误，所以有两个字段。接下来就可...
2019-01-20 14:01:19
857
原创 sqli-labs解题大法1～10
有时在URL注入时，#不能起到注释作用，这时可以用–+来进行注释sqli-labs/Less-1:首先，输入/?id=1，发现页面正常。输入/?id=1’页面错误，在’后面加上–+注释之后页面正常，说明sql语句为id=’$id’，现在可以利用单引号闭合与–+注释来进行注入。利用order by 进行排序来获得字段数，发现/?id=1’ order by 3–+页面正常，/?id=1’ or...
2019-01-18 12:32:11
2331
原创 关于MySQL数据库命令行的基本命令
dbname:数据库名table_name:数据表名column_name:字段名column：柱，竖列Clause：子句field1:第一部分 = column_name1value1：第一个数值[ ]:可以省略//大写为必须命令，小写为用户自定义的数据库内容。创建数据库：CREATE DATABASE dbname;删除数据库：DROP DATABASE dbname；选...
2019-01-12 18:18:05
159
原创 deepin关机停留在灰色deepin处
deepin关机时停留在灰色的deepin图标处，先按一下ESC，会进入一个黑色页面，还有图标一闪一闪的，无法输入代码或任何字符，这时可能时MySQL服务没有关闭，它会用英文告诉你，后面一个time/waiting time，time是你当前处于这个页面多久，waiting time是指你需要多久能关机，这时候只要等着就行。当然，也可以一直按着关机键不放直到它关机，不过这个办法有可能会损坏文件，不...
2019-01-03 11:57:39
3497
原创 deepin Linux的一些基本操作指令
开启MySQL：mysql -u root -p开启apache：service apache2 start下载：sudo apt-get install ***卸载：sudo apt-get remove ***
2019-01-03 11:44:06
3110
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人