摘要：
浏览器HTTP出现 数字状态码（HTTP Status Code）的意思 一些常见的状态码为：200 - 服务器成功返回网页 404 - 请求的网页不存在 503 - 服务不可用 详细分解： 1xx（临时响应）表示临时响应并需要请求者继续执行操作的状态代码。代码 说明 100 （继续） 请求者应当继 阅读全文
摘要：
学习了nmap，那么学习哪些端口可以入侵的具体端口知识就提上议程了。端口：0服务：Reserved说明：通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描，使用IP地址为0.0.0.0，设置ACK位并在以太网层... 阅读全文
摘要：
1. 基础用法：./sqlmap.py -u “注入地址” -v 1 –dbs // 列举数据库./sqlmap.py -u “注入地址” -v 1 –current-db // 当前数据库./sqlmap.py -u “注入地址” -v 1 –users // 列数据库用户./sqlma... 阅读全文
摘要：
HTML作为超文本标记语言，相对其他语言来说比较简单，但功能还是很强大。通常用来网页制作等。当然还有其他用途，自己可以去百度了解。以下为归纳的知识点，比较实用。标记类型译名或意义作用备注文件标记●文件声明让浏览器知道这是html文件●开头提供文件整体资讯●标题定义文件标题，将显示于浏览顶端●本文设计... 阅读全文
摘要：
题目链接：http://ctf1.simplexue.com/web/4/index.php刚开始看了题目“程序员的问题”，顾名思义，就想到了肯定是代码的问题。于是怀疑应该是有sql注入点。用sqlmap测试了下。然而并没有用，于是想到是不是要用所谓的“万能密码”sql语法来破解呢。查了一下资料。一... 阅读全文
摘要：
最近接触了nmap。发现namp是很强大工具。。据说美国安全局都在用这个工具可想而知他的功能有多强大。如果看过电影《黑客帝国》你也会发现nmap的身影，如下剧照：左上图这个电脑屏幕上显示的就是nmap的电脑运行界面。=========================================... 阅读全文
摘要：
我去，又到周五了，小小的感叹下时间过得太快了。闲话少说，直入正题。题目链接：http://www.shiyanbar.com/ctf/examctfdetail/21点击进去你就会看到如下截图内容：懂点英语的人都能看懂这句话的意思吧，大意就是：“你不被允许进入这个服务，确保你在香港。”想到两个我... 阅读全文
摘要：
学校最近准备办一场网络攻防夺旗赛，不说话，找了西普的平台练练。有些题挺有意思的，决定把思路写下。。题目链接：http://www.shiyanbar.com/ctf/examctfdetail/32点进去，发现提示IP不在允许列表内，于是审查源代码，发下猫腻。可以看出代码的意思。如果IP在... 阅读全文
摘要：
因为Linux老师布置的作业，于是乎打算花点时间把自己安装的过程记在博客园上，方便自己以后查阅 （高手绕道）the first :vim 安装：打开vim的终端在命令行敲入“vi”后按"tab"键，可以看到目前系统中只安装了vi和vim.tiny。vim是从VI发展而来的一个文本编辑器，功能更强大... 阅读全文
摘要：
VMware tools 的功能很人性化，百度一下大家也都了解。而我安装VMware tools，仅仅只因为频繁的虚拟机和本机的切换要一直按Ctril+Ait.好吧 ，好吧。我承认我的理由很牵强。 首先下载好虚拟机，并且在装好你的kali 镜像后，点开如下截图 “虚拟机” ... 阅读全文