代码编织梦想

DVWA-文件包含全等级绕过方法-爱代码爱编程

dvwa文件包含File Inclusion全等级绕过 前言一、Low级别1.1分析文件包含漏洞测试网页1.2 构造URL暴露重要信息1.3 测试本地脚本运行1.4 测试远程脚本运行1.5 包含一句话木马文件,并用菜刀连接1.5.1 一句话木马1.6 上菜刀二、Medium级别2.1双写绕过2.2大小写绕过2.3 绝对路径绕过三、High级别3.1

mysql:1130 is not allowed to connect to this MariaDB server解决办法-爱代码爱编程

MySQL 1130错误,无法远程连接 一、先打开phpstudy,打开phpMyAdmin二、打开mysql数据库,user表,Host选项,并将localhost更改为%      mysql:1130 is not allowed to connect to this MariaDB server 一、先打开phpstudy,打开php

DVWA文件包含报错The PHP function allow_url_include is not enabled.的解决方法-爱代码爱编程

解决方法 前言一、修改php配置文件二、重启mysql和apache服务 前言     打开File Inclusion,发现红色报错内容 The PHP function allow_url_include is not enabled.(PHP函数allow_url_include未启用)。 一、修改php配置文件     /etc

DVWA文件上传出现Incorrect folder permissions&The PHP module GD is not installed.的解决方法-爱代码爱编程

文章目录 前言一、解决办法:1.设置文件夹权限2.安装php-gd 前言     打开FileUpload的时候看到有红色的报错信息如上图所示:     报错一:Incorrect folder permissions: /var/www/html/dvwa/hackable/uploads/ Folder is not writable

SQL注入写入一句话php(outfile方式)&中国菜刀连接-爱代码爱编程

通过SQL注入漏洞上传一句话 前言一、先读取路径二、用outfile写入1.关闭windows系统防护三、上传成功之后可以用某刀或者蚁剑 前言     具体原理不做讲解,直接开门见山此次试验全部在dvwa靶场实现,这里以dvwa的low级别为例 一、先读取路径 1' union select @@datadir,2# 二、用out

Kali Linux安装及启动谷歌浏览器Chrome-爱代码爱编程

提示:首先要确保当前用户为root权限 要下载Google Chrome的debian安装包 因为kali系统,实际上就是debian的魔改版 安装步骤 一、下载Google Chrome的debian安装包二、安装gdebi三、安装 Google Chrome四、启动 Google Chrome 一、下载Google Chrome的debi

配置kali相关-爱代码爱编程

阿里云 源deb https://mirrors.aliyun.com/kali kali-rolling main non-free contrib deb-src https://mirrors.aliyun.com/kali kali-rolling main non-free contrib 如何提权到root: http://www.ots-s

使用tar --checkpoint提权操作 详解--checkpoint-action的参数及作用-爱代码爱编程

如果管理员给予了某个普通用户tar命令的超级管理员操作: 那么我们可以使用tar命令进行提权,命令如下 sudo -u root tar cf /dev/null exploit --checkpoint=1 --checkpoint-action=exec="/bin/bash" -c:创建新的档案文件,相当于打包(-x,相反的操作,拆包)

2020年12月10日- Vulnhub-TR0LL: 1 渗透学习-爱代码爱编程

2020年12月10日- Vulnhub-TR0LL: 1 渗透学习 一、介绍 二、情报收集 首先发现靶机的IP地址: nmap -sP 192.168.31.0/24 发现靶机IP 发现开发着 21、 22、 80端口 其中ftp允许匿名登陆,存在secret目录和robots文件 登录ftp: 可以发现登录成功 发

VulnHub-STAPLER: 1-靶机渗透学习-爱代码爱编程

靶机地址:https://www.vulnhub.com/entry/stapler-1,150/ 靶机难度:中级(CTF) 靶机描述:Stapler is reported to be one of several vulnerable systems that are supposed to assist penetration testers wit

kali apt换源过程-爱代码爱编程

apt换源 换apt源1.设置权限2.进入换源文件3.复制以上任意源,进行粘贴,保存。apt更新问题1.无法保存2.出现“dpkg被中断”3.软件包无法操作 换apt源 (其实系统本身就自带了更新源,去掉其注释也是可以的,现在官方源的下载速度也还ok,下面的三选一亦可) #kali官方源 deb http://http.kali.

Kali使用apt-cache search搜索想要的软件包-爱代码爱编程

使用很简单,比如apt-cache search odat 输出结果如下,很明显最后一个是需要的odat cd-circleprint - prints round cd-labels cl-ironclad - cryptographic toolkit written in Common Lisp covtobed-examples - exampl

kali 2019安装8812bu无线网卡驱动-爱代码爱编程

淘宝买的无线网卡,芯片是8812bu,安装驱动 树莓派也可以 地址:https://github.com/cilynx/rtl88x2BU_WiFi_linux_v5.3.1_27678.20180430_COEX20180427-5959 apt update apt install bc -y git clone https://github.com

WSL——Kali子系统安装及其相关配置-爱代码爱编程

Kali子系统安装及其相关配置 一、WSL简介二、开启WSL功能三、安装kali子系统四、安装Windows Terminal五、对Kali的设置1. 更换更新源2. 安装完整版Kali六、配置图形化桌面并连接1. 下载 X4102. Kali安装图形界面3. 连接X4104. 可能遇到的问题 一、WSL简介 WSL的全称是Windows S

sqlmap学习笔记:常用命令-爱代码爱编程

文章目录 前言0x01 使用环境0x02 判断注入点0x03 常用命令1.查询当前数据库2.查询所有数据库3.爆表名4.爆字段名5.脱库6.获取数据库用户密码(加爆破)0x04 总结 前言 sqlmap可以说是sql自动化注入工具的不二之选了,通常sql注入的过程中,也没有人绝对地只用手注或者自动化注入,通常是根据实际情况两者配合使用,这篇文

脚踏实地小组的实验四-爱代码爱编程

目录 实验目的系统环境实验工具实验步骤和内容 实验目的 通过对目标靶机的渗透过程,了解CTF竞赛模式,理解CTF涵盖的知识范围,如MISC、PPC、WEB等,通过实践,加强团队协作能力,掌握初步CTF实战能力及信息收 集能力。熟悉网络扫描、探测HTTP web服务、目录枚举、提权、图像信息提取、密码破解等相关工具的使用。 系统环境 Kal

Kali Linux 新手引导 - 配置中文输入法-爱代码爱编程

关于我的Kali系统: 操作系统:Linux NullKali 5.9.0-kali2-amd64 #1 SMP Debian 5.9.6-1kali1 (2020-11-11) x86_64 GNU/Linux 桌面环境:Xfce Desktop Environment Version 4.14, destributed by Debian

ARP断网攻击(详细教程)-爱代码爱编程

实现原理 ARP攻击仅能在局域网进行,无法对外网进行攻击。 ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量使网络阻塞,攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目,造成网络中断或中间人攻击。 准备工作 Kali Linux 镜像 , VMWare WORKST

Kali系列之root账户ssh远程登录配置-爱代码爱编程

一、 环境说明 Kali版本为5.7.0-kali1-amd64 [email protected]:/# uname -a Linux kali 5.7.0-kali1-amd64 #1 SMP Debian 5.7.6-1kali2 (2020-07-01) x86_64 GNU/Linux 二、 操作步骤 1、 启用root账户 新版kali安装时root账

Kali系列之workstations环境下安装kali-爱代码爱编程

一、 Kali简介   Kali Linux是基于Debian GNU/Linux的企业级安全审计Linux发行版。Kali的目标用户是安全专业人员和IT管理员,其能够应用于高级渗透测试,取证分析和安全审计等领域。   Kali Linux预装了许多渗透测试软件,包括nmap 、Wireshark 、John the Ripper,以及Aircrack-