止损

摘要： DCN-WEB 渗透测试 官方推荐使用他们提供的攻击机来做题，但是那玩意太卡了..... 1 随便点一个就是注入点 正常情况下 存在注入情况下 经过and 1=1测试后发现这是一个数字型的注入点，剩下就是手注或者直接跑sqlmap了 先手注入 回显位2，3 数据库名web http://172.16 阅读全文

摘要： DCN堡垒机 1.网络配置(重点) 法一：配置网关（ETH7） 目前的堡垒机直接连接自己的电脑，不需要再配置到三层交换机上 如果接入的是七口(ETH7)，官方称为管理口的话,配置IP为 完成配置，自己访问网关 法二：写一条静态路由指向192.168.1.100，因为堡垒机中的虚拟机分配的IP是172 阅读全文