- 博客(5)
- 资源 (1)
- 收藏
- 关注
原创 Vulhub环境搭建
官方推荐使用Ubuntu搭建Vulhub安装vim/curl/git/pipsudo apt install vimsudo apt install curlsudo apt install gitsudo apt install python3-pip安装Dockercurl -s https://get.docker.com/ | sh启动Docker服务service docker start安装composepip install docker-compo
2022-04-01 21:23:31
3893
原创 sqli-labs 11-16
一、环境配置二、访问192.168.182.167:8001Less-11输入admin’,出现语法错误,存在字符型注入admin’ or ‘1’=’1,登录成功admin’ order by 2#,页面回显,有两列-admin’ union select 1,2 #,判断显示位-admin’ union select 1,database() #,判断数据库名称查数据库“security”的表:-admin’ union select 1,group_concat(ta
2020-09-14 18:32:30
276
原创 DC-3靶机渗透
1 获取ip开机前一直按shift或Esc键ro recovery nomodeset改为quiet splash rw init=/bin/bash更改后按F10重启虚拟机2 端口扫描3 服务确认4 网站目录扫描5 查看页面joomscan扫描joomscan --url http://192.168.182.139 -ec查看版本漏洞查看文档6 SQL注入数据库名sqlmap -u “http://192.168.182.139/index.php?o
2020-06-14 17:44:44
677
2
原创 Nessus在linux上的安装
1 下载点https://www.tenable.com/downloads/nessus?loginAttempted=true2 安装、启动3 访问https://kali:8834,创建用户4 访问https://zh-cn.tenable.com/products/nessus/activation-code?tns_redirect=true,获取验证码姓氏、名字随便写,电子邮件必须可接收消息加载插件(时间较长)5 加载失败解决办法第一种:/opt/nessus/sbin/nes
2020-05-22 10:40:28
1194
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人