摘要：
第一章：为了女神小芳（新人能看懂的思路） 当我刚学完sql注入，感觉自己的任督二脉好像被打通了，想要和高手过两招，但是奈何pikachu已经满足不了我 的强大了，于是我在苦苦寻找对手，就在这时，我的好大哥yue哥，给我推荐了封神台这个靶场。 封神台官网 ：https://hack.zkaq.cn/ 阅读全文
摘要：
盲注-没有回显的注入 sql盲注-靶场A 依然是拿你熟悉的flag http://injectx1.lab.aqlab.cn:81/Pass-10/index.php?id=1 看图说话，数字型注入，没有回显，由于前几关的经验得知，网站后台使用的数据库是mysql，而且是5.0以上 那这关既然是盲注 阅读全文
摘要：
HEAD注入 通过注入找到数据库中的Flag吧 Flag格式zKaQ-XXXXXXXX 靶场1 http://injectx1.lab.aqlab.cn:81/Pass-07/index.php 看到User-Agent了，大胆预测注入点在User-Agent，这提示的已经够明显的啦 尝试一波常见后 阅读全文
摘要：
封神台sql注入实战靶场 通过注入找到数据库中的Flag吧，Flag格式zKaQ-XXXXXXXX 基础靶场1 http://injectx1.lab.aqlab.cn:81/Pass-01/index.php?id=1 数字型注入 判断字段个数 ?id=2 order by 1 ?id=2 ord 阅读全文
摘要：
0x01. kali克隆网页钓鱼 1. 打开kali中的set 第一次打开会出现以下画面 , 可以百度翻译看看什么意思 下面是set ( 简称 ) 的展示信息 2. 寻找一个待克隆的网页 随便举一个某登录的页面 https://www.epacktech.com/admin-JQACCJVVGXIP 阅读全文
摘要：
Nmap常用命令备忘录 兄弟们不知道你们有没有忘记命令的尴尬时刻, 然后在老板面前现场百度一下, 虽然我现在没有遇到过, 但是命令这个玩意你懂得, 不敲早晚会忘, 所以在此写下备忘录以便查看 0x01. 目标规格 nmap 192.168.31.185 扫描一个IP nmap 192.168.31. 阅读全文
摘要：
部署环境 kali的区域区域截图是 prtSc + shift 1. 物理机安装kali 同事直接给了一个u盘启动 - 开机 f12 进入 BIOS , 选择USB - 默认下一步安装即可, 发现介质无法挂载 或者拔掉再插 - 解决方案 : 执行 df -m，然后查看U盘设备是否挂载到了/media 阅读全文
摘要：
0x01. 安装docker 推荐官方教程 安装依赖 # 前提已经更换国内源了 sudo apt-get update sudo apt-get install apt-transport-https ca-certificates curl gnupg lsb-release 安装key ( 官方 阅读全文
摘要：
0x01. 容器数据卷 1. 什么是容器数据卷 docker的理念回顾 将应用和环境打包成一个镜像, 启动运行就变成了一个容器, 我们都知道程序的运行是会产生数据的, 因为我们的容器是可以删除的, 如果把数据保存在容器中, 明显是一个不可取的方法。那如何将数据持久化呢？比如mysql中的数据， 如果 阅读全文
摘要：
0x01. docker可视化管理工具 portainer ( 先用这个 ) docker run -d -p 8088:9000 \ --restart=always -v /var/run/docker.sock:/var/run/docker.sock --privileged=true po 阅读全文