菜鸟-传奇

摘要： docker常见命令小结 常见命令 docker ps #查看正在运行的容器. docker exec -it 264bb068855e /bin/bash #进入容器，并作出修改 docker commit 3bd0eef03413 lingdun2:v1.3 提交你刚才修改的镜像，新的镜像名称为 阅读全文

摘要： 如何将图片转化为base64编码格式显示 base64编码 是将数据用 64 个可打印的字符进行编码的方式，任何数据底层实现都是二进制，所以都可以进行 base64编码，base64编码 主要用在数据传输过程中（编码、解码）。而 Data URI 是将数据用 URI 的形式进行展现。常用的是将图片进 阅读全文

摘要： kali-信息收集简介 nbtscan 这是一款用于扫描Windows网络上NetBIOS名字信息的程序。该程序对给出范围内的每一个地址发送NetBIOS状态查询，并且以易读的表格列出接收到的信息，对于每个响应的主机，NBTScan列出它的IP地址、NetBIOS计算机名、登录用户名和MAC地址。但 阅读全文

摘要： 命令执行绕过技巧 参考：https://blog.csdn.net/weixin_39190897/article/details/116247765 参考：https://blog.csdn.net/solitudi/article/details/109837640 正则过滤 参考：https: 阅读全文

摘要： SQL注入__布尔盲注和时间盲注 布尔盲注 sql盲注二分法注入脚本 猜测数据库 ?id=1' and length(database())=8-- - ?id=1' and length(database())>8-- - 当前数据库第一位 截取数据库第一位 通过Ascii码值比较 id=1' a 阅读全文

摘要： kali利用John the Ripper破解linux密码 参考:https://blog.csdn.net/zsj2102/article/details/81166534 第一步：合并passwd和shadow文件 unshadow passwd shadow > unshadowfile c 阅读全文

摘要： 【极客大挑战 2019】HardSQL解题 一.试万能密码 username=admin' or 1='1&password=1 二.尝试绕开 大写，双写。 看来是没办法使用基础手段绕开了。 这次没有过滤or，但是过滤了空格，=。 查了一下得知是考报错注入，使用extractvalue和update 阅读全文

摘要： sql盲注二分法注入脚本 此脚本可以用来检测sql靶场第五关 http://caichuanqi.cn/lab/sqli-labs-master/Less-5/?id=1 手工注入 布尔盲注和时间盲注 猜测数据库 ?id=1' and length(database())=8-- - id=1' a 阅读全文

摘要： bugku相关web解题思路汇总 平台网址：http://ctf.bugku.com/ 博客1 博客2 博客3 阅读全文

摘要： 批量下载B站视频 跳转：https://github.com/soimort/you-get pip install you-get #下载python相关库 you-get -o D:\ --playlist https://xxxx #-o 指定下载的文件保存的目录 #--playlis 批量下 阅读全文

摘要： 利用kali暴力破解获取windows账号密码 https://blog.csdn.net/qq_42342141/article/details/106390594 步骤一：打开图形化软件hydra-gk 步骤二：设置目标系统地址 步骤三：选择用户名和密码 步骤四：设置任务编号和超时时间 步骤五： 阅读全文

摘要： 利用MS12-020实现拒绝服务攻击 攻击机：kali 目标机：windows server 2008R2 MS12-020全称：Microsoft Windows 远程桌面协议RDP远程代码执行漏洞，于2012年3月13日发布。如果开启远程桌面均会影响。会造成被攻击者系统蓝屏、重启、或者任意代码执 阅读全文

摘要： 利用kali通过ssh暴力破解Linux的系统弱密码 确认linux开启ssh服务 本地先创建好密码和账号文件 第一步:启动Metasoloit攻击框架 第二步：搜索SSH攻击模块 第三步:使用use命令选择模块 第四步：使用show options查看所需参数 第五步：使用set命令设置参数 th 阅读全文

摘要： Microsoft Edge代理插件Proxy SwitchyOmega（管理切换代理） Microsoft Edge在如何下载插件 在 设置 中找到 扩展 搜索插件 点击 获取Microsoft Edge扩展 搜索 >Proxy SwitchyOmega >获取插件 添加扩展 使用Proxy Sw 阅读全文

摘要： web压力测试检测 转载：https://zhuanlan.zhihu.com/p/97303549 在项目上线之前，都需要做压力测试，目的是看下我们的网站能抗住多少的压力，能承担多少并发，如果不做压力测试，一旦出现大访问量时，我们的网站会挂掉。 一、Webbench测试并发 Webbench是Li 阅读全文