摘要： 查询库中的所有表：http://127.0.0.1/sqli/Less-2/?id=-1%20union%20select%201,group_concat(table_name),3%20from%20information_schema.tables%20where%20table_schema 阅读全文

摘要： 5.0版本以上 自带系统库。 5.0版本一下没有。 1、information_schema: nformation_schema是MySQL中的元数据信息数据库，它包含了MySQL服务器的所有数据库、表、列、索引、视图等元数据信息。通过information_schema数据库，用户可以轻松查询M 阅读全文

摘要： 查询当前数据库服务器所有数据库 show databases; 选中某个数据库 use 数据库名 查询当前数据库所有的表 show tables; 查询某表所有数据 select * from t1;(where id=2;) union 合并查询 2个特性： 前面的查询语句和后面的查询语句 结果互 阅读全文

摘要： 1、wfuzz 2、hydra 3、Medusa 4、msf辅助模块 阅读全文

摘要： 1、限制访问ip 最好部署在内网使用内网ip访问，配置防火墙策略 2、修改默认端口 3、使用密码访问 #require path 4、不要用root运行redis 创建一个用户专门用来运行redis服务 阅读全文

摘要： ls -a 可以查看隐藏文件 SSH key免密登录流程 *只有第三步中使用了靶机，其余的都是虚拟机中的操作。 1、客户机生成密钥对 ssh-keygen 密码都选空。 2、将公钥发送到免密登录的主机（靶机），中间会要求输入一次密码作为验证 ssh-copy-id root@xx.xx.xx.xx 阅读全文

摘要： Cron表达式 cron的增删改查 crontab -u root -r 删除某个用户的任务 crontab -u root time.cron 把文件添加到某个用户的任务 crontab -u root -I 列举某个用户的任务 crontab -u root -e 编辑某个用户的任务 存储路径 阅读全文

摘要： redis持久化机制 redis的数据保存方法 redis的数据都保存在内存中，所以访问快。radis还会将保存在内存的信息不定期存到磁盘中。 使用两种机制存储 RDB--Redis DataBase（默认） AOF--Append Only File 配置（配置文件redis.conf中） 1、s 阅读全文

摘要： Remote Dictionary Service 字典存储 数值以键值对保存K-->V 最常用set（存储）、get（取值） value的数据类型 String：字符和整型 Hash：哈希表 List：有序数组 Set：无序数组 ZSet：有序集合 Redis常见用途 缓存 分布式session、 阅读全文

摘要： 出现Address already in use: AH00072: make_sock: could not bind to address [::]:8报错，说明80端口被占用 可以寻找到80端口使用的程序并关闭。 但是我当时查看线程和端口的时候没有找到。这台虚拟机之前安装过apache，所以s 阅读全文