2019 年 4月随笔档案 - Yuuki丶

渗透测试学习九、 MSsql注入上

摘要：MSsql注入漏洞详解（Asp、Aspx站，常见于棋牌网站、考试网站、大学网站、政府网站、游戏网站、OA办公系统）大纲：msSQL数据库调用分析 msSQL注入原理 msSQL注入另类玩法 msSQL数据库介绍及操作介绍：ms SQL是指微软的SQLServer数据库服务器，它是一个数据库平台阅读全文

posted @ 2019-04-26 10:54 Yuuki丶阅读(2027) 评论(0) 推荐(0) 编辑

渗透测试学习八、数据库漏洞

摘要：Access数据库漏洞分析大纲：注入漏洞分析 Access数据库注入详解注入漏洞分析网站分类静态网页：html或htm，是种静态的网页格式，不需要服务器解析其中的脚本，由浏览器解析显示。特点： 1、不依赖数据库 2、灵活性差，制作、更新、维护麻烦 3、交互性较差，在功能方面有很大的限制 4 阅读全文

posted @ 2019-04-25 13:59 Yuuki丶阅读(2266) 评论(0) 推荐(1) 编辑

渗透测试学习七、漏洞分析

摘要：弱漏洞利用网站网站暴库漏洞暴库（常是Access数据库，文件格式：data.mdb；SQLserver、MySQL >数据库连接文件），就是通过一些技术或者程序漏洞得到数据库的地址，并将数据库非法下载到本地， hacker非常乐意这种事件的发生，在得到网站数据库之后，就可以得到网站管理员的账号和阅读全文

posted @ 2019-04-25 11:03 Yuuki丶阅读(2394) 评论(0) 推荐(0) 编辑

渗透测试学习六、信息收集下

摘要：常见的漏洞分析工具 Nmap AWVS Appscan Burpsuite Nstsparker Jsky Safe3wvs 椰树 M7Lrv Nmap 主机探测端口扫描服务版本扫描主句系统指纹识别密码破解漏洞探测创建扫描脚本主机探测（一）探测主机 nmap 目标ip 扫描整个子网阅读全文

posted @ 2019-04-23 22:32 Yuuki丶阅读(948) 评论(0) 推荐(0) 编辑

渗透测试学习五、信息收集上

摘要：1、大纲基本信息收集网站后台查找域名查找整站分析敏感目录 Googlehacker 端口扫描 URL采集旁站C段信息分析 CDN绕过方法 2、域名信息对应IP收集相关域名对应IP 站长之家-->站长工具 nslookup（在cmd里面使用）子域名收集工具：layer、subDo 阅读全文

posted @ 2019-04-19 18:22 Yuuki丶阅读(1413) 评论(0) 推荐(0) 编辑

渗透测试学习四、 HTML基础

摘要：HTML是一种解释型语言，解释给浏览器解析执行显示给用户浏览，是一种静态，无交互的超文本标记语言(Hyper Text Markup Language)，标准通用标记语言下的一个应用。HTML 不是一种编程语言，而是一种标记语言 (markup language)，是网页制作所必备的 “超文本”就阅读全文

posted @ 2019-04-19 08:22 Yuuki丶阅读(955) 评论(0) 推荐(0) 编辑

渗透测试学习三、Linux基础

摘要：Linux发行版本内核+应用程序打包在一起一、优点：完全免费完全兼容POSIX 1.0标准多用户，多任务良好的界面可靠安全稳定的性能支持多种平台丰富的网络功能安全性更好（针对Linux的木马，病毒很少）二、内核版本-->技术表示开发版三、磁盘分区表示： /dev/hda5 阅读全文

posted @ 2019-04-17 18:47 Yuuki丶阅读(1056) 评论(0) 推荐(1) 编辑

渗透测试学习二、Windows基础

摘要：系统目录服务端口注册表黑客常用DOS命令（在拿到shell时会用到）一、系统目录 Windows目录系统的安装目录 System32àconfigàSAM文件是用户密码的存储文件 System32àetcàhost文件记录本地解析（优先级大于DNS域名解析）可以自行添加域名解析记录阅读全文

posted @ 2019-04-17 10:37 Yuuki丶阅读(4420) 评论(0) 推荐(1) 编辑

渗透测试学习一、网站搭建

摘要：在Windows server 2003里面搭建网站前提：将系统镜像连接上打开菜单，管理服务器选择添加或删除角色点击下一步自定义配置，选择IIS 两个选项都选，下一步下一步开始配置完成将IIS发送到桌面快捷方式，方便我们设置打开，开始搭建网站，将默认的网站文件全部删除将我们要阅读全文

posted @ 2019-04-16 18:55 Yuuki丶阅读(2044) 评论(0) 推荐(1) 编辑

渗透测试学习一、环境搭建

摘要：一、安装vm 这一项大家应该都会，网上也有很多教程。二、搭建Windows server 2003 1、镜像下载 >MSDN 2、虚拟机安装首先是新建虚拟机，我选的是自定义，也可以选典型第一步默认下一步，也可以是自己的情况做修改第二步选择稍后安装操作系统第三步选择Windows2003 第阅读全文

posted @ 2019-04-16 09:05 Yuuki丶阅读(1722) 评论(0) 推荐(0) 编辑

渗透测试学习一、基础知识

摘要：一．常见术语 1、脚本（asp，php，jsp）（动态脚本语言） 2、 html（scc，js，html）（静态脚本语言）对于动静态脚本的区别：静态脚本不会与数据库进行交互，是直接在本地浏览器上运行，且速度很快，但是可以直接查看到源码；动态脚本是会与数据库发生交互的，是运行在web服务器上，阅读全文

posted @ 2019-04-16 08:44 Yuuki丶阅读(7412) 评论(0) 推荐(2) 编辑

kali安装Google浏览器之后的问题

摘要：kali中，在安装完Google浏览器后会出现点击图标却打不开的问题，解决方式如下： 2019-04-10 09:46:00 阅读全文

posted @ 2019-04-10 09:46 Yuuki丶阅读(496) 评论(0) 推荐(0) 编辑

2019西湖论剑网络安全技能大赛（大学生组）--奇怪的TTL字段（补充）

摘要：鉴于有人不会将得到的16进制数据在winhex中转成图片，我在这里写一个详细的步骤。首先就是将六张图片的十六进制数据找出并提取出来。打开winhex，新建一个文档。大小可以选1bytes 将数据Ctrl+V，并选最下面的ASCII转Hex 复制进去以后前面会有两个00，这时我们之前新建的时候的阅读全文

posted @ 2019-04-10 09:05 Yuuki丶阅读(1260) 评论(1) 推荐(0) 编辑

2019西湖论剑网络安全技能大赛（大学生组）部分WriteUp

摘要：这次比赛是我参加以来成绩最好的一次，这离不开我们的小团队中任何一个人的努力，熬了一整天才答完题，差点饿死在工作室（门卫大爷出去散步，把大门锁了出不去，还好学弟提了几个盒饭用网线从窗户钓上来才吃到了午饭）。写好WP回到宿舍的时候已经快十二点了，随便吃了点面包倒头就睡...... 接下来大概写写我们的解阅读全文

posted @ 2019-04-08 11:36 Yuuki丶阅读(3080) 评论(2) 推荐(1) 编辑

C++学习（四十）（C语言部分）之学生管理系统设计

摘要：涉及到的：指针申请内存结构体数据结构部分排序文件操作 vs2013数据结构排序结构体指针功能：1、人工录入信息2、删除3、查找4、修改5、全部显示6、文件的读取和保存7、排序设计：学生信息学号名字年龄成绩（结构体）1、数据用数组存放学生信息顺序表（数组+size+len实现）阅读全文

posted @ 2019-04-04 10:22 Yuuki丶阅读(1099) 评论(0) 推荐(1) 编辑

C++学习（三十九）（C语言部分）之游戏项目（2048游戏）

摘要：/***************************项目 2048**********************c语言编写图形库制作时间：2019.04.03 准备工具： vs2013 图形库 ico素材（作为exe的图标）背景图（jpg格式）知识点：循环数组函数随机数项目步骤分析：阅读全文

posted @ 2019-04-03 12:05 Yuuki丶阅读(1107) 评论(1) 推荐(0) 编辑

C++学习（三十八）（C语言部分）之排序（冒泡选择插入快排）

摘要：算法是解决一类问题的方法排序算法根据元素大小关系排序从小到大从大到小冒泡选择插入快排希尔排序归并排序堆排序冒泡排序从头到尾比较每一轮将最大的数沉底或者最小数字上浮选择排序 1.找到最小/大的数字放到最前面 2.除过第一个数字以外，找到最小/大的数字与第二个元素对换每一轮只阅读全文

posted @ 2019-04-02 17:36 Yuuki丶阅读(527) 评论(0) 推荐(0) 编辑

C++学习（三十七）（C语言部分）之链式栈（推箱子实现）

摘要：用链表实现栈一开始在表头插入，就要一直在表头插入一开始在表尾插入，就要一直在表头插尾表头当栈底也可以把表尾当栈底实现的测试代码笔记如下：附：推箱子实现，代码笔记如下所示：最后实现效果如下所示; 2019-04-01 21:33:15 阅读全文

posted @ 2019-04-01 21:36 Yuuki丶阅读(877) 评论(0) 推荐(0) 编辑

C++学习（三十六）（C语言部分）之链表2

摘要：测试代码笔记如下：附：阅读全文

posted @ 2019-04-01 08:47 Yuuki丶阅读(302) 评论(0) 推荐(0) 编辑

C++学习（三十五）（C语言部分）之单链表

摘要：单链表就好比火车火车头-->链表头部火车尾-->链表尾部火车厢-->链表的节点火车厢连接的部分-->指针火车中的内容-->链表节点的的数据链表节点包含数据域和指针域数据域存放数据指针域存放要连接的节点的首地址在造火车的时候先是火车头然后是车厢 >链表的首节点和之后的节点先从内存中申请头结阅读全文

posted @ 2019-04-01 08:41 Yuuki丶阅读(355) 评论(0) 推荐(0) 编辑

C++学习（三十四）（C语言部分）之链表

摘要：1、栈和队列操作增查改删重点插入删除先进先出 -->队列先进后出 -->栈2、链表写之前先画图存储数据的方式通过指针将所有的数据链在一起数据结构的目的管理存储数据方便快速查找使用链表定义链式存储的线性表一对一的关系结构体指针函数循环结构体复习：struct 点运算符（结构阅读全文

posted @ 2019-04-01 08:32 Yuuki丶阅读(511) 评论(0) 推荐(0) 编辑

04 2019 档案

公告

搜索

常用链接

最新随笔

我的标签

积分与排名

随笔分类 (213)

随笔档案 (205)

阅读排行榜

评论排行榜

推荐排行榜

最新评论