- 博客(6)
- 资源 (9)
- 收藏
- 关注
RSS订阅原创 kali下 radis安装
（1）打开shell，wget http://download.redis.io/releases/redis-5.0.8.tar.gz 下载安装包，速度较慢，耐心等待。。。。。。。。。（2）解压 tar xzf redis-5.0.8.tar.gz后得到redis-5.0.8（3）切换到文件夹下 cd redis-5.0.8，make进行编译（4）src 目录 中现在提供了已编...
2020-04-22 20:15:58
249
转载 SQL注入万能密码思路分析
网站后台万能密码就是在用户名与密码处都写入下列字符,如果知道管理员帐号的话直接添帐号,效果会更好!例如我们要利用第一条就是:用户名:"or “a”="a密码:"or “a”="a1："or “a”="a2： ‘.).or.(’.a.’=’.a3：or 1=1–4：‘or 1=1–5：a’or’ 1=1–6："or 1=1–7：‘or.‘a.’=‘a8：“or”="a’=‘a...
2020-04-14 09:58:26
799
原创 关于mysql --secure-file-priv 突破模拟测试记录
前提省略。。。。（已经获取到mysql的root及密码），进行系统提权时遇到–secure-file-priv 设置。使用msf的auxiliary/admin/mysql/mysql_sql模块首先设置slow_query_log=1.即启用慢查询日志(默认禁用)。set global slow_query_log=1;接着伪造(修改)slow_query_log_file日志输出...
2020-04-01 16:47:14
545
转载 sqlmap简单使用命令
一、sqlmap常用基础命令sqlmap Common operation command以下命令顺序即为sql注入常见步骤。sqlmap -u [“url”] --dbs #获取数据库sqlmap -u [“url”] --current-user #获取当前用户名称 ：sqlmap -u [“url”] --current-db #获取当前数据库名称sqlmap -u [“url”...
2020-03-27 18:27:03
303
原创 Kali Linux 2020.1安装过程详解（解决无图形化界面和选择并安装软件错误）--转载
安装Kali2020.1详细步骤https://www.cnblogs.com/yzxag/p/12386917.html安装完毕后使用root用户无法登录，一直提示密码错误。因为在安装过程中没有设置过root密码（目前无从得知root密码）。那怎么办呢？一种方式是重启恢复root密码，大家可以自行搜索方法，另外一种是使用普通用户登录（安装过程中创建的用户名、密码），然后在终端使用sudo p...
2020-03-11 22:10:44
4136
原创 Python脚本破解Linux口令
在Linux系统中，用户的密码被加密存储在了 /etc/shadow 文件中。以“：”分割，第二个字段是密码部分。666ql1UU7ZPwONL9NzX$/bz0GQ8.Ne.zqpF.L5rqPok.Zep0ypRU1X8v…密码部分的格式为：idididsaltencryptedid是指用的哈希算法，id为1是MD5，id为5是SHA−256，id为6是SHA−512salt为盐值en...
2020-03-10 09:31:08
295
1
mongodb下载地址.txt
2020-04-21
lcx.exe32位和lcx64.exe位端口映射.rar
2020-03-19
子域名挖掘机5.0最新版.rar
2020-03-09
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人