摘要: 参考教程:https://www.icode9.com/content-2-887499.html 大致步骤参考教程里都有,这里记录主要是一些注意点 下载好MySQL后,打开环境变量然后系统变量里面的path中添加路径 (一定要用/反正我用\这个不得行) 创建my.ini文件,添加这五句,路径改成自 阅读全文
posted @ 2022-07-06 11:10 幸运盒子 阅读(80) 评论(0) 推荐(0) 编辑
摘要: 一,Low 1,通过1 and 1=1 和 1 and 1=2 和 1' and ’1’=1# 判断是否存在注入点和注入类型 由此可见,为字符串型注入 2,通过 1’ order by 2# 和 1' order by 3 # 试探有多少列,由此可见,有两列(因为order by 3 报错) 3,关 阅读全文
posted @ 2022-07-06 10:59 幸运盒子 阅读(693) 评论(0) 推荐(0) 编辑
摘要: 当时电脑莫名开始卡,从一个师傅那里学来的,可以试一下 管理员运行cmd netsh winsock reset 阅读全文
posted @ 2022-07-06 10:58 幸运盒子 阅读(259) 评论(0) 推荐(0) 编辑
摘要: 有的时候两个微信都要在电脑上用,这个时候就需要同时登陆 在微信文件夹中,新建文本 输入: @echo off start /d "%~sdp0" WeChat.exe start /d "%~sdp0" WeChat.exe exit 后缀名改成bat ps:如果更多微信,个人猜测应该是多个命令:s 阅读全文
posted @ 2022-07-06 10:57 幸运盒子 阅读(691) 评论(0) 推荐(0) 编辑
摘要: 在我们burp看返回包的时候,常常会有乱码的情况,或者口口口这种 这两天从一个师傅那里学到了一手,做个记录(可能是我菜鸡现在才知道吧哈哈哈哈,毕竟他喊我多看操作手册) 步骤:在user options里的display中,在change font中把字体改成中文,再勾选下面的第四个选项,并把它改成U 阅读全文
posted @ 2022-06-15 15:53 幸运盒子 阅读(174) 评论(0) 推荐(0) 编辑
摘要: 恰好准备配一个新的虚拟机,之前好像也没记录过java环境的安装,正好记录一下..... 参考链接: https://blog.csdn.net/qq_42040731/article/details/82598034 0X01下载安装 下载可以看着前面的参考链接下载,因为之前下过我就不做记录了 安装 阅读全文
posted @ 2022-05-20 10:35 幸运盒子 阅读(351) 评论(0) 推荐(0) 编辑
摘要: 写在前面,搭建这个环境真的一波三折,基于此,我想着一定要记录一下哈哈哈哈 ps:在这个过程中,看了太多的博客(属于是我过于菜了),当时没有做记录,就没法放链接了..... 0X01 虚拟机 使用的是Ubuntu,具体搭建过程不做记录了 0X02 Ubuntu环境搭建 ps:记得在root权限下 pp 阅读全文
posted @ 2022-05-17 08:59 幸运盒子 阅读(507) 评论(0) 推荐(0) 编辑
摘要: JPEG (jpg):FFD8FF (FFD8FFE0或FFD8FFE1或FFD8FFE8) eg: PNG (png):89504E47 GIF (gif):47494638 ZIP Archive (zip):504B0304 eg: RAR Archive (rar):52617221 eg: 阅读全文
posted @ 2021-11-03 00:20 幸运盒子 阅读(799) 评论(0) 推荐(0) 编辑
摘要: 01什么是域 Windows域是计算机网络的一种形式,其中所有用户帐户 ,计算机,打印机和其他安全主体都在位于称为域控制器的一个或多个中央计算机集群上的中央数据库中注册。 身份验证在域控制器上进行。 在域中使用计算机的每个人都会收到一个唯一的用户帐户,然后可以为该帐户分配对该域内资源的访问权限。 从 阅读全文
posted @ 2021-10-21 20:03 幸运盒子 阅读(473) 评论(0) 推荐(0) 编辑
摘要: 关于上传漏洞的一次绕过 前情提要:找到了漏洞,但是只能上传jpg/png形式的图片 目标:上传有木马的php文件,拿到shell 实际操作: 1,首先,抓包,尝试更改文件头 显而易见的失败了 2,针对这个问题,重新整理了一下思路,但是由于当时没有记录,无法查看完整的数据包,只能口述了 针对这个问题, 阅读全文
posted @ 2021-10-11 17:20 幸运盒子 阅读(377) 评论(0) 推荐(0) 编辑