摘要: 之前在虚拟机内搭建了SQLi-labs、DVWA和Pikachu,今天想在主机访问靶场结果访问不了,这里写一下解决过程 1.首先查看主机和虚拟机之间是否可以互相ping通 虚拟机可以ping通主机,但是主机无法ping通虚拟机 虚拟机界面 主机界面 在网上查了一会解决办法,首先我的目标是主机可以pi 阅读全文
posted @ 2021-04-12 15:04 ApricityJ 阅读(2309) 评论(0) 推荐(1) 编辑
摘要: 遇到的种种问题 时隔许久打开kali,更新记录源上的文件,然后显示无法解析域名的问题 检查发现此时虚拟机无法联网,尝试了各种网上介绍的配置,最后将虚拟网络编辑器恢复默认设置以后,再将NAT模式的网段设置成和主机一个网段 打开kali就可以联网了 但是联网之后尝试再次执行命令还是有问题(而且试了三个源 阅读全文
posted @ 2021-03-12 17:41 ApricityJ 阅读(685) 评论(0) 推荐(0) 编辑
该文被密码保护。 阅读全文
posted @ 2020-05-30 18:01 ApricityJ 阅读(0) 评论(0) 推荐(0) 编辑
摘要: 写在前面: 老师上课的演示是利用了ms17-010的exploit/windows/smb/ms17_010_enternalblue,我们可以通过use exploit/windows/smb/ms17_010_enternalblue再info查看适用于什么版本,否则拿这个去攻击Windows 阅读全文
posted @ 2020-05-29 15:41 ApricityJ 阅读(925) 评论(0) 推荐(0) 编辑
摘要: 一、基础测试有哪些漏洞 命令:sqlmap.py -u "url" 语句:sqlmap.py -u "http://192.168.29.76/sqli-labs-master/Less-1/?id=1" 结果: 二、爆出所有数据库命令 命令:sqlmap.py -u "url" --dbs 语句: 阅读全文
posted @ 2020-04-29 20:26 ApricityJ 阅读(1101) 评论(0) 推荐(0) 编辑
摘要: IIS 1.基本介绍 IIS日志,记录网站资源请求的原始数据,了解了各个字段的含义我们会发现其记录的十分详细,能够帮助我们十分有效的分析藏在日志中的问题,日志也是我们分析网站的重要基础。我所使用的是Windows Server 2003,在这个环境中,IIS日志默认的存储路径是:C:\WINDOWS 阅读全文
posted @ 2020-04-20 16:21 ApricityJ 阅读(1132) 评论(0) 推荐(0) 编辑
摘要: 准备: 1.首先我们需要一个服务器 阿里云每天限量发放免费的服务器,所以就在阿里云领取了一个,链接:https://developer.aliyun.com/adc/student/?spm=5176.12901015.0.i12901015.54f0525ct5tm42 这样就完成了准备1 2.注 阅读全文
posted @ 2020-04-12 18:25 ApricityJ 阅读(757) 评论(0) 推荐(0) 编辑
摘要: 安装前准备:配置IIS服务器,这是一定要有的,不然后边安装SQL Server 2005的时候会检测系统环境,其中包括IIS配置,检测不成功就安装不下去 安装IIS,打开控制面板,点“添加或删除程序”, 点“添加/删除Windows组件(A)” 双击应用程序服务器 如下图选 双击点开IIS,选中“I 阅读全文
posted @ 2020-04-11 19:25 ApricityJ 阅读(995) 评论(0) 推荐(0) 编辑
摘要: 其实19年12月份就装了这个虚拟机,但当时误输名字为kail,导致后来查看自己虚拟机的时候一直以为自己没有kali,今天把原来的删掉重新进行了一回。。。 打开VM虚拟机,点击创建新的虚拟机。 选择稍后安装操作系统 客户机系统类型选择“Linux”和“Debian 10.x 64位”。 合理命名虚拟机 阅读全文
posted @ 2020-04-11 14:23 ApricityJ 阅读(358) 评论(0) 推荐(0) 编辑
摘要: HTTP协议 下图黑色标注地方都是重点 无连接:形象解释—就像TCP、UDP,TCP是面向连接的,先三次握手连接,而UDP则是直接发送数据等待reply,还像打电话和微信一样,打电话是先建立连接再对话,而微信并不连接直接发送信息,UDP和微信就是无连接 HTTP是一个响应请求协议,HTTP的一个会话 阅读全文
posted @ 2020-04-09 18:52 ApricityJ 阅读(466) 评论(0) 推荐(0) 编辑