摘要: Linux | 3个文件查找命令详解 我们有时候需要在linux要查找某个文件,但不知道放在哪里了,就可以使用以下的一些命令来搜索(今天主要讲的是前三个): which 查看可执行文件的位置。 whereis 查看文件的位置。 locate 配合数据库查看文件位置。 find 实际搜寻硬盘查询文件名 阅读全文
posted @ 2020-05-11 10:39 Underwate 阅读(563) 评论(0) 推荐(0) 编辑
摘要: SQL注入详细步骤讲解 1、Get型 整型与字符型注入判断: 举例: http://xxx/xxx/Less-1/?id=1 and 1=1 --+ 输入?id=1 and 1=1 --+正常,输入?id=1 and 1=2 --+报错,可判断为整型注入。 http://xxx.xxx/Less-1 阅读全文
posted @ 2020-04-10 17:22 Underwate 阅读(3582) 评论(0) 推荐(0) 编辑
摘要: 简介 CUPP是一个非常强大的工具,专门为一个人创建一个词汇表。它是用Python编写需要python3环境才能运行。CUPP会向你询问有关目标(姓名,妻子姓名,宠物名称......)的问题,然后根据您输入的关键字创建一个密码。 安装及使用 kali并未默认安装,所以先安装,命令如下: apt-ge 阅读全文
posted @ 2020-04-01 16:33 Underwate 阅读(632) 评论(0) 推荐(0) 编辑
摘要: 常用渗透流程 信息收集: 1. 服务器的相关信息(真实ip,系统类型,版本,开放端口,WAF等); 2. 网站指纹识别(包括,cms,cdn,证书等),dns记录; 3. whois信息,姓名,备案,邮箱,电话反查(邮箱丢社工库,社工准备等); 4. 子域名收集,旁站,C段等; 5. google 阅读全文
posted @ 2020-03-26 15:34 Underwate 阅读(373) 评论(0) 推荐(0) 编辑
摘要: sql注入的分类 按数据类型分类: 整型注入和字符型注入。 整型注入和字符型注入的区别 整形注入: ?id = 1 and 1 = 1 //页面无变化 ?id = 1 and 1 = 2 //页面回显报错 字符型注入: ?id = 1’ and 1 =1 # //页面无变化 ?id = 1’ and 阅读全文
posted @ 2020-03-25 10:03 Underwate 阅读(133) 评论(0) 推荐(0) 编辑
该文被密码保护。 阅读全文
posted @ 2020-03-24 14:30 Underwate 阅读(15) 评论(0) 推荐(0) 编辑
该文被密码保护。 阅读全文
posted @ 2020-03-24 10:04 Underwate 阅读(7) 评论(0) 推荐(0) 编辑
摘要: 前言 不管用什么语言编写的Web应用,它们都用一个共同点,具有交互性并且多数是数据库驱动。在网络中,数据库驱动的Web应用随处可见,由此而存在的SQL注入是影响企业运营且最具破坏性的漏洞之一。 一、基本介绍 结构化查询语言(StructuredQueryLanguage,缩写:SQL),是一种特殊的 阅读全文
posted @ 2020-03-23 15:25 Underwate 阅读(400) 评论(0) 推荐(0) 编辑
摘要: 前言 信息收集对于渗透测试来说,是渗透前期所要做的准备,正所谓“知己知彼百战百胜”,正因为我们掌握了目标做够多的信息,才能更好的保障其安全性。 信息收集的方式可以分为两种:主动信息收集和被动信息收集。 1. 主动信息收集:通过直接访问、扫描网站,这种流量将流经网站。 2. 被动信息收集:利用第三方的 阅读全文
posted @ 2020-03-20 16:07 Underwate 阅读(669) 评论(0) 推荐(0) 编辑
摘要: 这篇与上一篇的win7主机加固内容大体类似,部分有些不同。这篇也可以用来尝试加固windows XP。 1. 配置管理 1.1用户策略 注意:在对Windows系统加固之前先新建一个临时的系统管理员账号;用来恢复加固中可能出现的问题 1.1.1 用户权限策略配置(适用于服务器或公用工作站) 1.按下 阅读全文
posted @ 2019-10-14 14:26 Underwate 阅读(411) 评论(0) 推荐(0) 编辑