wyw-star

摘要： 信息收集 1、谷歌语法:帮助我们更好的检索有用信息 https://www.cnblogs.com/wyw-star/p/18293040 2、域名 Subfinder Oneforall Subdomain 3、敏感目录 7kbscan 御剑 IhoneyBakFileScan Modify：gi 阅读全文

摘要： 谷歌语法:帮助我们更好的检索有用信息 1、site：指定域名 例如：在博客园当中查找学习文章 site:cnblogs.com 2、intitle：搜索网页标题中的关键字 例如：在博客园当中查找网页标题中包含mysql的学习文章 site:cnblogs.com intitle:MYSQL常用SQL 阅读全文

摘要： SQL注入漏洞概述 1、什么是SQL注入漏洞 SQL注入漏洞是一个web层面的安全漏洞，web应用与数据库存在交互点，攻击者构建恶意SQL语句，欺骗数据库服务器执行非授权的查询。 2、如何判断网页是否存在SQL注入漏洞 1、web页面与数据库是否存在交互点，这个交互点就是注入点 常见注入点：URL和 阅读全文

摘要： 数据库概述 1、什么是数据库管理系统？ 数据管理系统是一种在数据库中组织和存储数据的软件应用程序。 常见的数据库管理系统分为两大类：关系型数据管理系统和非关系型管理系统 关系型数据库：MySQL、Oracle、SQL Server、Access 非关系型数据库：MongoDB 2、什么是数据库？ 数 阅读全文

摘要： 准备 1、小皮面板（phpStudy v8.1版本） 下载链接：https://www.xp.cn/download.html 2、pikachu 下载链接：https://github.com/zhuifengshaonianhanlu/pikachu 配置步骤 配置phpstudy 1、解压ph 阅读全文

摘要： 1、查看文件：dir 常用用法： dir 2、搜索文件中的文本模式：findstr 常用用法： findstr /s "pattern1" xxx：搜索xxx和其所有子目录文件中包含pattern1字符串的文件 findstr /i "pattern1" xxx：在搜索字符串时忽略字符大小写。 3、 阅读全文

摘要： 1、查看目录：ls 常用用法： ls -l ：以列表的形式展示；简写ll 效果展示： 2、终端清屏：clear 常用用法： ctr+L：清空屏幕当前的内容，不会重置终端 效果展示： 使用前 使用后 3、切换目录：cd 常用用法： cd /：切换到根目录 cd /xx（目录名) ：切换到根目录下的xx 阅读全文

摘要： 1、中间件 定义：中间件是一种独立的系统软件服务程序，分布式应用软件借助这种软件在不同的技术之间共享资源，中间件位于客户机服务器的操作系统之上，管理计算资源和网络通信。 常见的中间件：IIS、Apache、Nginx、Tomcat 2、NAT网络地址转换 这里只介绍动态转换一种 动态转换：是指将内部 阅读全文

摘要： 准备 CentOS7的iso镜像 下载链接：https://mirrors.aliyun.com/centos/7/isos/x86_64/ 配置步骤 步骤一——创建虚拟机 1、点击创建新的虚拟机 2、选择典型 3、选择镜像文件 4、填写对应信息 5、选择虚拟机存储的位置 6、存储为单个文件 7、创 阅读全文

摘要： 准备 Win11的iso镜像 下载链接：https://www.microsoft.com/zh-cn/software-download/windows11/?open_in_browser=true 配置步骤 步骤一——创建虚拟机 1、点击创建新虚拟机 2、使用典型模式 3、选择镜像位置 4、选 阅读全文