摘要： 问题描述： 在使用wamps时，登录localhost/phpmyadmin后，在数据库页面创建一个新的数据库时，1.显示“无权限操作”，2.“账户”页面无法修改权限操作，且最底端的注意显示用户权限不够。 解决方法： 1.尝试了网上说的修改配置文件config.inc.php（修改phpmyadmi 阅读全文

摘要： 0x01 安装wampserver 1. 问题1：MSVCP120.dll（或者110）找不到 (1)下载文件msvcp120_clr0400.dll文件到您的桌面上。(2)将msvcp120_clr0400.dll文件放到提示丢失的文件的程序目录下。(3)如果第2步是行不通的。将文件msvcp12 阅读全文

摘要： 第一章 信息收集 本章讲的就是渗透测试前期，信息收集的方法、途径 1.总结了一下大致方法 *whois使用： name server的解释： 域名服务器是Internet上的一个服务器，专门用来处理关于域名的各种服务的位置的查询。简而言之，域名服务器定义了域的当前DNS提供商。所有域名通常至少有两个 阅读全文

摘要： 题1 上传绕过 http://www.shiyanbar.com/ctf/1781 %00截断嘛，使用路径加上修改hex值，使php代替原有的jpg文件 我严重怀疑是网站的问题。。呜呜呜 题2 知识点： * 为什么我们要使用 \ （反斜线）转义？ 原因： addslashes函数，使用反斜线引用字符 阅读全文

摘要： 0x01 信息收集内容 1. IP地址段 2.域名信息 3.邮件信息 4.文档图片数据 5.公司信息 6.公司人员信息 7.目标系统使用的技术架构 8.公开的商业信息 0x02 DNS 1.域名解析成IP地址 域名 与 FQDN（完全限定域名，比如www.sina.com;不等于sina.com这个 阅读全文

摘要： 0x01 Ubuntu环境下的以太坊安装 一． 基本环境配置： 1. 命令行安装 打开终端依次输入以下命令 sudo apt-get update sudo apt-get install software-properties-common sudo add-apt-repository -y p 阅读全文

摘要： 前言 为何记录，因为我花了60块钱。。 今天开启网课的第一天，脑壳痛，访问外网太慢了。。突发奇想自己搭个梯子吧。。我实在没有免费的服务器，我也难得去找了，今天过得也不爽。。我花了10美元在vultr上。。。 0x01 给钱 美国大法好。。迈阿密顺眼我就买它了。。。 0x02 打开xshell配置 1 阅读全文

摘要： less9--基于时间的GET单引号盲注 前言 重写博客是为了赶作业，现在已经下定决心考研了。以后这个博客只会记录我的数学、英语、数据结构学习记录了。我还是 想使劲冲一把，但是最近羁绊太多。很多作业（除了渗透），我都觉得很鸡肋。算了，放宽心。comfortable。 0x01 基本知识学习 无论输入 阅读全文

摘要： 第八关：单引号GET盲注 前言：感冒了很有以后摸到靶场，如若隔世....我的天，说不定又有同学要去实习了，再看看我。啧啧啧，神的飞起来。。 盲注需要掌握一些MySQL的相关函数：length(str)：返回str字符串的长度。substr(str, pos, len)：将str从pos位置开始截取l 阅读全文

摘要： 1.netcat 收集信息、Telnet/banner、传输文本信息、连接服务器端口。 *通过IP，连接服务器端口； *信息通信： *重定向符号：> (e.g:>>ps.txt；重定向到ps这个文件里) *管道符：| 一般是传送的意思 *文件传输服务器：https://www.aqniukt.com 阅读全文