摘要： 禁止用于非法用途，测试与学习请自己搭建靶机 sqlmap -r http.txt #http.txt是我们抓取的http的请求包 sqlmap -r http.txt -p username #指定参数，当有多个参数而你又知道username参数存在SQL漏洞，你就可以使用-p指定参数进行探测 sq 阅读全文

摘要： server： import socket as s import threading as t bind_ip = "0.0.0.0" bind_port = 80#配置服务器监听的IP地址和端口号，这里为缺省配置，默认接收来自所有的ip发送到80端口的信息 server = s.socket(s 阅读全文

摘要： Level1：没有过滤。 <script>alert(1)</script> <svg/onload=alert(1)> <script>confirm(1)</script> <script>prompt(1)</script> <script>alert(1)</script> 1、alert( 阅读全文

摘要： 使用靶场前，先配置php版本为5.2，和下列对应配置。 php.ini magic_quotes_gpc Off php<5.3.4 httpd.conf AddType application/x-httpd-php .php .phtml .php1 .php2 .php3 .php4 .php 阅读全文

摘要： 实验：phpwind的文件目录遍历 工具：windows2003，Windows10，phpstudy2018，phpwind8.7 在Windows2003中，安装phpstudy并且部署phpwind，在phpstudy的其他选项菜单中的phpstudy设置选择允许目录的访问 在windows1 阅读全文

摘要： whitedream@ubuntu:~$ sudo apt-get update Reading package lists... Done E: Could not get lock /var/lib/apt/lists/lock - open (11: Resource temporarily 阅读全文

摘要： 在windows7中遇到很多次安装好增强功能后并不能对其实现放大分辨率，使其跟随虚拟机界面大小而改变。 经过许多次的安装和恢复快照，发现了在设置中，显存的大小一直都是处于边缘的状态， 关闭虚拟机后，我在对应的windows7虚拟机的设置中随便将其大小调整到40左右， 之后重新启动windows7的虚 阅读全文

摘要： 在上一章中，windows2003的iis搭建已经完成，但是我们现在用的多的也包含php，该如何让Windows2003成功使用php文件呢？ windows2003需要先行安装vc9运行库才能与fastgui正常在iis下运行php5.4 http://www.microsoft.com/zh-c 阅读全文

摘要： 这里采用的是vmbox虚拟机 用这个加载光驱， 使其加载Windows2003的安装镜像 挂载后根据下列操作 点击下一步等加载，加载到这个界面即可 在这里选择应用程序服务器（iis.asp.net),进行下一步，根据需求选择下列的内容，然后一路下一步。 到这里 windows的应用服务器则安装完成。 阅读全文

摘要： 0x01.NFS简介 NFS是基于UDP/IP协议的应用，其实现主要是采用远程过程调用RPC机制，RPC提供了一组与机器、操作系统以及低层传送协议无关的存取远程文件的操作。RPC采用了XDR的支持。XDR是一种与机器无关的数据描述编码的协议，他以独立与任意机器体系结构的格式对网上传送的数据进行编码和 阅读全文