人的梦想是不会结束的

摘要： nc:网络工具中的瑞士军刀（体积十分小功能异常强大） 基本命令：nc -lp 端口号 侦听你所打开的端口号 nc -nv 目标ip 端口号 与目标连接 连接以后可以发文本 通过>,<（输入输出）,|（管道）,操作可以进行文件传输，目录传输 端口扫描应用 nc -nvz 目标ip nc -nvzu 目 阅读全文

摘要： 步骤 1.获取root环境需要下载proot直接在命令行里输入pkg install proot，下完以后输入命令termux-chroot获取root环境 2.获取git ，因为需要在github上下载atilo，atilo的作用是atilo是github上的一个开源工具，atilo中集成了好几个 阅读全文

摘要： 基础知识 创建一个数据库；create database 名字展示有什么数据库；show databases想要给一个数据库创建一个表得先调用数据库；use database 名字创建一个表 create table 名字 （列名）一般是id int（） not ull primary key au 阅读全文

摘要： mssql端口号：1433 判断是否又注入： and 1=1 and 1=2 判断是否为mssql and user>0 判断数据库库系统 and（select count(*) from sysobjects）>0 mssql and (select count(*) from msysobjec 阅读全文

摘要： 注入点的判断 ‘ and 1=1 and 1=2 or 1=1 or 1=2 判断数据库类型 and exists(select * from msysobjects)>0 access and exists(select * from sysobjects) >0 sqlserver 判断数据库表 阅读全文

摘要： 用户管理目录admin（manage） 数据库目录database（inc） 编辑器目录ewebeditor 留言板目录guestbook 存放图片的目录images 上传文件目录upload-file 安装文档setup.php 判断网站cms 主要判断网站的脚本语言，操作系统，搭建平台，cms厂 阅读全文

摘要： 环境：虚拟机 系统：win2003 windows下搭建比较简单 1.在开始菜单里找到管理你的服务器这个选项，点开以后点击添加或删除角色，然后点下一步 2.选择自定义 然后点下一步 3.选择应用程序服务器，点击下一步 4.两个选项都勾选上，点下一步 5.点击完成 然后在开始菜单管理工具里选择iis管 阅读全文

摘要： 环境：虚拟机 系统：rhel7.6 1.先得安装环境apache，php，mysql 安装步骤为：打开一个终端，然后输入命令yum install httpd php mysql mysql-server php-mysql 如果不出意外且你的系统和我一样的话，你会提示mysql-server安装失 阅读全文

摘要： 环境：虚拟机 系统：rhel7.6 rpm安装 1.查看你的光盘是否挂载 2.打开终端输入：umount /dev/sr0 意思是：取消挂载在/dev/sr0目录下 3.输入：mount /dev/sr0 /media 意思是：挂载在/media目录下 4.用cd命令进入到Packages目录 5. 阅读全文

摘要： 信息搜集的方式 dns搜集，敏感目录，端口检测，谷歌语法，子域探测，旁站探测，c段查询，整站识别，waf探测，工具网站 dns搜集（dns作用是通过域名解析到ip）站长工具（whois查询） 敏感目录搜集 目录有mysql管理接口，后台目录，上传目录，phpinfo，ro'bots.txt，安装包， 阅读全文