自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(17)
  • 收藏
  • 关注

原创 Photoshop CC2017软件安装教程

Photoshop CC2017软件安装教程软件下载[名称]:Photoshop CC2017[语言]:简体中文[安装环境]:Win7/Win8/Win10软件介绍Photoshop主要处理以像素所构成的数字图像。使用其众多的编修与绘图工具,可以有效地进行图片编辑工作。PS有很多功能,在图像、图形、文字、视频、出版等各方面都有涉及。安装步骤1.选中【PS2017 X64bit】压缩包,鼠标右击选择【解压到PS2017 X64bit】。温馨提示:解压前请先关闭杀毒软件。2.双击打开

2020-05-08 19:21:15 1476

原创 Photoshop CC2015软件安装教程

Photoshop CC2015软件安装教程软件下载[名称]:Photoshop CC2015[语言]:简体中文[安装环境]:Win7/Win8/Win10软件介绍Photoshop主要处理以像素所构成的数字图像。使用其众多的编修与绘图工具,可以有效地进行图片编辑工作。PS有很多功能,在图像、图形、文字、视频、出版等各方面都有涉及。安装步骤1.右键软件压缩包选择解压到“Photoshop CC2015”。2. 进入解压好的文件夹,鼠标右击Set-up,选择以管理员的身份运行开始安

2020-05-08 19:02:33 784

原创 Photoshop CS6安装教程

Photoshop CS6软件安装教程软件下载[名称]:Photoshop CS6[大小]:1.45 GB[语言]:简体中文[安装环境]:Win7/Win8/Win10软件介绍Photoshop主要处理以像素所构成的数字图像。使用其众多的编修与绘图工具,可以有效地进行图片编辑工作。PS有很多功能,在图像、图形、文字、视频、出版等各方面都有涉及。安装步骤1、鼠标右击【PhotoshopCS6.zip】,选择解压到【Photoshop CS6】。2、双击打开解压后的【Photosho

2020-05-08 18:38:44 3699 1

原创 VMware12虚拟机安装教程

VMware12虚拟机安装教程软件介绍VMware(虚拟机)是指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统,它能在Windows系统上虚拟出多个计算机,每个虚拟计算机可以独立运行,可安装各种软件与应用等。安装步骤1.鼠标右击“vmware12”压缩包,选择解压。2.打开解压之后的文件夹,鼠标右击“VMware-workstation-full-1...

2020-05-08 16:47:10 5767 5

原创 Windows 7 U盘安装系统教程

Windows 7 U盘安装系统教程[名称]:Windows7[大小]:3.3G[语言]:简体中文[安装环境]:PE系统温馨提示1、此系统为官网原版系统(四合一)即包含家庭普通版、家庭高级版、专业版和旗舰版。2、安装系统仅C盘(包含了电脑桌面)数据会全部清空,安装系统前请自行备份。安装步骤1.打开下载的文件夹,复制以下内容到制作好的PE系统U盘里。2.设置电脑从U...

2020-05-08 16:37:29 1224

原创 VMware8虚拟机安装教程

VMware8虚拟机安装教程软件介绍VMware(虚拟机)是指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统,它能在Windows系统上虚拟出多个计算机,每个虚拟计算机可以独立运行,可安装各种软件与应用等。安装步骤1.鼠标右击“VMware 8”压缩包,进行解压。2.打开解压之后的文件夹,鼠标右击“setup”,选择以管理员身份运行。3.点击:n...

2020-05-08 16:36:33 2536

原创 VMware11虚拟机安装教程

VMware11虚拟机安装教程软件介绍VMware(虚拟机)是指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统,它能在Windows系统上虚拟出多个计算机,每个虚拟计算机可以独立运行,可安装各种软件与应用等。安装步骤1.鼠标右击“vmware11”压缩包,选择解压。2.打开解压之后的文件夹,鼠标右击“VMware-workstation-full-1...

2020-05-07 22:29:26 1729

原创 PE系统安装教程

PE系统是在Windows下制作出来的一个临时紧急系统,当电脑无法正常启动时,可以通过PE系统修复电脑里的各种问题,比如删除顽固病毒,修复磁盘引导分区,给硬盘分区,数据备份,安装电脑系统等。

2020-05-03 21:53:34 2526

原创 Tomcat服务器漏洞利用

题目Tomcat 是一款常见的webserver,如果后台口令设置的比较简单,容易被攻击者破解登录后台。通过猜解到的口令登录tomcat管理后台后,可以上传webshell对服务器进行入侵。入侵成功后找到服务器中的key.txt文件。题目分析1.Tomcat:(1)Tomcat 服务器是一个免费的开放源代码的Web 应用服务器,属于轻量级应用服务器,在中小型系统和并发访问用户不是很多的场合...

2019-10-16 08:54:12 1316

原创 利用IIS写权限漏洞

题目目标服务器开启了IIS服务,搭建了一个网站。已知该网站的管理人员比较粗心且经验不足,没有就IIS写权限进行必要的防范。请利用该写权限漏洞,对目标网站进行渗透并找到key.txt文件,将文件内容作为FLAG值进行提交。题目分析1.IIS (互联网信息服务)①IIS是Internet Information Services的缩写,意为互联网信息服务,是由微软公司提供的基于运行Micros...

2019-10-11 11:45:19 712 5

原创 FTP服务器漏洞

题目目标系统通过Serv-U搭建了一个FTP服务。请尝试利用软件的漏洞获取目标服务器系统的FLAG.txt文件内的flag值并提交。题目分析1.FTP服务器(1)定义:FTP服务器(File Transfer Protocol Server)是在互联网上提供文件存储和访问服务的计算机,它们依照FTP协议提供服务。 FTP是File Transfer Protocol(文件传输协议)。顾名思...

2019-10-10 17:11:48 2855

原创 记一次SMB端口渗透测试

一、SMB介绍1. SMB(Server Message Block)通信协议是由微软(Microsoft)和英特尔(Intel)在1987年制订的协议,主要是作为Microsoft网络的通讯协议,,后来在Linux上移植了SMB,并成为samba。2. SMB协议是基于TCP—NETBIOS下的,一般使用端口是139,445。3. SMB协议,计算机可以访问网络资源,下载对应的资源文件 。...

2019-09-09 20:07:39 4578

原创 记一次SSH 远程登录

本文将简要介绍SSH服务公钥免密登录的过程,以及强制使用公钥和密码的双因子认证。工欲善其事,必先利其器。准备如下:① virtual Box VMware Workstation②kali-Linux 免密私钥登录镜像.ova山雨欲来风满楼 step 1 信息探测无论何时何刻,只要渗透,探测靶机信息这一环节必不可少,并且重要程度不亚于后面的任何一步。使用nmap工具探...

2019-09-04 22:27:47 230

原创 sqli-labs Less-5解题思路

从本节开始就学习盲注,思路较 Less1-4略有不同,请仔细体会Less-5 Get-Double injection-Single Quotes - String(1)查看页面源代码通过页面源代码,什么都不显示(2)猜测数据库的长度当数据库长度正确和错误时,如上图所示(3)现在开始猜测数据库第一位(其实盲注和前面几个的解题思路一样,只是手法稍有不同)(4)猜测数据库名称第二...

2019-05-12 23:33:16 630

原创 sqli-labs Less 5盲注准备

“工欲善其事,必先利其器”,在学完1-4之后,我们又将学习一种新的注入方法,那就是盲注,Less 5将在下一篇文章中讲解。盲注1.概念:什么叫盲注?就是当你执行了sql语句后,它在前端页面不返回任何数据,此时,我们需要用一些其他的方法尝试得到它数据库中的内容,这个过程就叫做盲注。附图:2.类型:盲注分为几类呢?结合你做过的Less 1-4,你就能从中发现它有三类,分别为:①基于布尔的S...

2019-05-12 15:14:28 282

原创 sqli-labs Less 3-4解题思路

因为Less1-4大同小异,所以这里主要介绍Less-3,谢谢理解Less-3 GET-Error based-single quotes with twist - string①寻找注入点,分析出错原因②构造URL使之正常回显,此处为字符型注入③现在开始爆字段(顺序一般都是爆字段=>数据库=>爆表=>获得列名=>获得表中的username和password)...

2019-05-09 17:44:09 203

原创 sqli-labs Less-2解题思路

首先声明一下,我自己也是一名小白,或者你可以叫我“脚本小子”。只是喜欢这个东西就去钻研,有一点心得就发布出来与大家探讨,有问题请多多指教。末尾更精彩!Less-2 GET-Error based-intiger based①打开页面,如图所示:②[如图所示:please input the ID as parameter … ]此处id 传递参数,先测试是否存在漏洞③根据返回错误页面...

2019-05-09 11:51:11 817

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除