lucklyzpp

摘要： The Fourth Week Lucklyzpp （我的博客：www.lucklyzheng.top） 先安装epel源包，跑个小火车，成为老司机。 [13:53:38 root@lucklyzpp8 ~]#yum -y install epel-release [16:52:37 root@lu 阅读全文

摘要： The Third Week - Lucklyzpp 1 扩展命令模式基本命令w 写（存）磁盘文件wq 写入并退出x 写入并退出X 加密q 退出q！ 不存盘退出，即使更改都将丢失r filename 读文件内容到当前文件中w filename 将当前文件内容写入另一个文件!command 执行命令r 阅读全文

摘要： The Second Week 文件通配符模式 在Linux系统中预定义的字符类 1、显示/etc目录下，以非字母开头，后面跟了一个字母以及其它任意长度任意字符的文件或目录 2、复制/etc目录下所有以p开头，以非数字结尾的文件或目录到/tmp/myz1目录中。 3、将/etc/issue文件中的内 阅读全文

摘要： 一 ，LINUX系列有很多版本，只是我们很少去了解到更多，我们熟知红帽CentOS，Ubuntu，Debian, Kali, Rocky各种版本系列。 二 目前Linux 生产主流版本如下； CentOS 各版本介绍 CentOS-7-DVD版本：DVD是标准安装盘CentOS-7-NetInsta 阅读全文

摘要： 恢复内容开始 IT运维面试问题总结 Linux基础 简述Linux主流的发行版？ Redhat、CentOS、Fedora、SuSE、Debian、Ubuntu、FreeBSD等。 简述Linux启动过程？ ⑴开机BIOS自检，加载硬盘。 ⑵读取MBR，MBR引导。 ⑶grub引导菜单(Boot L 阅读全文

摘要： mysql注入可报错时爆表名、字段名、库名 已知某个地方有注入，waf拦截了information_schema、columns、tables、database、schema等关键字或函数，我们如何去获取当前表名，字段名和库名呢？ 字段名 常见的做法有利用union搭配别名子查询，在不知道字段的时候 阅读全文

摘要： 渗透测试与入侵的最大区别 渗透测试：出于保护系统的目的，更全面地找出测试对象的安全隐患。入侵：不择手段地（甚至是具有破坏性的）拿到系统权限。一般渗透测试流程 2.1 明确目标 确定范围：测试目标的范围，ip，域名，内外网。确定规则：能渗透到什么程度，时间？能否修改上传？能否提权等。确定需求：web应 阅读全文

摘要： 恢复内容开始 博客网站：www.lucklyzheng.top 渗透网站娱乐版进谷歌 找注入没注入 就旁注没旁注 用0day没0day 猜目录没目录 就嗅探爆账户 找后台传小马 放大马拿权限 挂页面放暗链 清数据渗透企业实战版搞企业 先扫描扫描器 商业好默密码 都知道社工库 找一找邮箱号 先列好九头 阅读全文