摘要：
##中科大源 deb https://mirrors.ustc.edu.cn/ubuntu/ bionic main restricted universe multiversedeb-src https://mirrors.ustc.edu.cn/ubuntu/ bionic main restr 阅读全文
posted @ 2019-04-03 19:50 淼哥学习园地 阅读(114) 评论(0) 推荐(0) 编辑
摘要：
1. 加载vmware-tools镜像 依次点击虚拟机->安装vmware-tools即可 2.去文件家中找到压缩包，并拷贝到home文件夹下。 3.将压缩包解压到当前文件夹 tar zxvf VMwareTools-9.9.0-2304977.tar.gz 4. 解压完成后，进入到文件夹内。 找到 阅读全文
posted @ 2019-04-03 14:49 淼哥学习园地 阅读(294) 评论(0) 推荐(0) 编辑
摘要：
1.安装： 从https://www.microsoft.com/en-us/sql-server/sql-server-downloads官网下载sql server2017试用版 180天 安装完成后打开SQL Server Management 2.连接到数据库： 如果你选择本机登录，则直接可 阅读全文
posted @ 2019-04-03 13:04 淼哥学习园地 阅读(41558) 评论(1) 推荐(1) 编辑
摘要：
1.前期交互： 与客户进行讨论，确定渗透测试的范围和目标 2.情报搜集阶段：采用各种可能的方法来搜集将要攻击的客户组织的所有信息 3.威胁建模阶段：使用在情报搜集阶段获取到的信息，来标识系统上可能存在安全漏洞和弱点。 4.漏洞分析阶段：综合前面获取到的信息，分析和理解哪些攻击途径会是可行的 5.渗透 阅读全文
posted @ 2019-04-02 23:14 淼哥学习园地 阅读(462) 评论(0) 推荐(0) 编辑
摘要：
一．实验目的： 内容一：数据库分析 创建用于学生信息分析的数据库，名称为“学生信息”。 . 1． 主数据文件“学生信息_data”，物理存储路径为”e:\个人目录\学生信息_data.mdf”,初始大小为3mb,最大容量为10mb，递增量为1mb，文件组为primary 文件组。 2． 事物日志文件 阅读全文
posted @ 2019-04-02 22:36 淼哥学习园地 阅读(1208) 评论(0) 推荐(0) 编辑
摘要：
1.启动Apache： service apache2 start 关闭： service apache2 stop 将Apache2服务添加到自动启动的程序组里： update-rc.d apache2 defaults 2.启动mysql: service mysql start 登录MySQL 阅读全文
posted @ 2019-04-01 23:07 淼哥学习园地 阅读(439) 评论(0) 推荐(0) 编辑
摘要：
命令注入流程： 第一步：确认调用了ping命令 第二步：确认可控字段 127.0.0.1 第三部：确认命令语句：127.0.0.1 & net user 手工实战：&&更容易被过滤 &也是可以的 当&都被过滤的时候：就要考虑管道命令了| 127.0.0.1| net user 黑名单： who""a 阅读全文
posted @ 2019-03-27 10:01 淼哥学习园地 阅读(789) 评论(0) 推荐(0) 编辑