随笔分类 - 我的随笔--测试案例
摘要：利用PHP木马，远程链接服务器 打开burpsuite 保证我的工具可以正常抓包 打开浏览器 在浏览器设置代理，并正确找到上传界面 上传文件到kali中 上传一个木马到卡里中，或者自己写一个一句话php木马。 查看木马是否创建成功 更改文件后缀名 把我们的.php文件更改成.jpg文件 上传木马 选
阅读全文
摘要：利用sqlmap暴力破解数据库 cd到sqlmap的目录下 cd /usr/share/sqlmap 使用sqlmap是否正常 查看数据库 查看表 查看列 查看数据
阅读全文
摘要：burpsuits暴力破解登陆界面 打开我们的Burpsuits工具 设置代理（工具） 一定要注意：代理的地址和浏览器的地址需要一样 设置代理（浏览器） 这里用火狐举例，如果是谷歌其实也是一样，代理开启--手动代理。 抓取流量 查看是否代理成功，页面无法正确访问。并且burpsuite会一直闪烁。
阅读全文
摘要：ping的禁止 找到本地安全策略（gpedit.msc） 本地安全组 设置IP策略 管理筛选器操作 创建IP安全策略 下一步
阅读全文
摘要：https和flash禁用的解决方法 https的url出现如下问题 flash禁用问题 用谷歌浏览器把flash禁用关闭改成先询问或者允许即可
阅读全文
摘要：网页模板的自定义 拿到一个网页模板，如何自定义自己成自己的网站或博客。 因为我们下载的web源码是用php语言写的，没有php语言基础的改写比较吃力，这里我们可以把源码通过浏览器翻译成html的格式。 实例 把php源码翻译为HTML并保存 （.php为后缀名的是php文件，.html文件是html
阅读全文
摘要：CPU虚拟化是否开启 CPU虚拟化技术就是vt虚拟化技术，该项技术是Intel为了在硬件层面上辅助虚拟化技术实现，而在其用户平台上开发的虚拟化支持系统。开启了cpu虚拟化后，我们就能使用例如VMware虚拟机这样的虚拟化技术应用了。下面就来告诉大家cpu虚拟化怎么开启。 如何查看电脑CPU虚拟化状态
阅读全文
摘要：Metasploit漏洞攻击 Metasploit是一款开源的安全漏洞检测工具，Metasploit Framework (MSF) 在2003年以开放源码方式发布，是可以自由获取的开发框架。它是一个强大的开源平台，供开发，测试和使用恶意代码，这个环境为渗透测试、shellcode 编写和漏洞研究提
阅读全文
摘要：使用命令给windows用户提权 创建与提权 功打开虚拟终端后，首先使用命令“ipconfig”，查看网站服务器的IP地址。 接下来，我们使用“whoami”命令查看当前用户。 然后使用“net user”命令，查看网站服务器上的用户账户。 使用命令“net user hack hack /add”
阅读全文
摘要：虚拟机win+IIs+asp+access搭建网站过程 IIS运行机制：https://www.cnblogs.com/artech/archive/2007/09/09/887528.html IIS体系结构简介：https://docs.microsoft.com/en-us/iis/get-s
阅读全文
摘要：爱快路由模拟器使用 使用环境： 操作机：winXP（使用仅主机模式）连接lan口） 路由器：ikuai路由(NAT模式，连接WAN1口；仅主机模式，连接LAN1口) Vmware实验平台的搭建 通过Vmware，导入winXP和ikuai路由，这里已经有完成的.ova文件，可以直接导入。。。 参考：
阅读全文
摘要：信息安全之网络安全防护 先来看看计算机网络通信面临的威胁： 截获——从网络上窃听他人的通信内容 中断——有意中断他人在网络上的通信 篡改——故意篡改网络上传送的报文 伪造——伪造信息在网络上传送 截获信息的攻击称为被动攻击，而更改信息和拒绝用户使用资源的攻击称为主动攻击 网络基础知识 IOS网络七层
阅读全文
摘要：信息安全之Web安全 如何改变网页上的标签 眼见不一定为真，就算是某正牌的官网，所发布的消息也一定要核实。 下面演示一下如何更改网页上的内容。 首先右击鼠标，选择“检查”，在一下任务栏中，我们可以查看和改变网页上的内容。（红框内都是更改后的信息） Element：主要是用来调试网页中的html标签代
阅读全文
摘要：信息安全之操作系统安全防护技术 1、了解操作系统 从目前的PC系统来看，大致可以分为五类，Windows系统，NetWare系统，Unix系统，Linux系统和Mac系统。 Windows操作系统是一款由美国微软公司开发的窗口化操作系统。采用了GUI图形化操作模式，比起从前的指令操作系统如DOS更为
阅读全文
摘要：1、开发工具和开发环境 开发工具： MyEclipse10，JDK1.6.0_13(32位)，Tomcat7.0（32位），mysql5.7.13 开发环境：WIN10 2、Demo_JSP实现功能 用户登录、用户注册、退出登录。 3、Demo_JSP使用技术 本实例使用了JSP、JDBC来实现用户
阅读全文
摘要：微信小程序小Demo 调用API，轮播图，排行榜，底部BabTar的使用。。。 board // board/board.js Page({ /** * 页面的初始数据 */ // 可以是网络路径图片，也可以引入本地图片地址 data: { imgUrls: [ '/image/111.jpg',
阅读全文
摘要：前端学习-案例：制作一个超简单的静态页面 HTML部分 <!DOCTYPE html> <html> <head> <meta charset="utf-8" /> <title></title> <link rel="stylesheet" href="css/index.css" /> </he
阅读全文
