DVWA-文件包含全等级绕过方法-爱代码爱编程
dvwa文件包含File Inclusion全等级绕过 前言一、Low级别1.1分析文件包含漏洞测试网页1.2 构造URL暴露重要信息1.3 测试本地脚本运行1.4 测试远程脚本运行1.5 包含一句话木马文件，并用菜刀连接1.5.1 一句话木马1.6 上菜刀二、Medium级别2.1双写绕过2.2大小写绕过2.3 绝对路径绕过三、High级别3.1
mysql：1130 is not allowed to connect to this MariaDB server解决办法-爱代码爱编程
MySQL 1130错误，无法远程连接 一、先打开phpstudy，打开phpMyAdmin二、打开mysql数据库，user表，Host选项，并将localhost更改为% mysql：1130 is not allowed to connect to this MariaDB server 一、先打开phpstudy，打开php
DVWA文件包含报错The PHP function allow_url_include is not enabled.的解决方法-爱代码爱编程
解决方法 前言一、修改php配置文件二、重启mysql和apache服务 前言 打开File Inclusion,发现红色报错内容 The PHP function allow_url_include is not enabled.（PHP函数allow_url_include未启用）。 一、修改php配置文件 /etc
DVWA文件上传出现Incorrect folder permissions&The PHP module GD is not installed.的解决方法-爱代码爱编程
文章目录 前言一、解决办法：1.设置文件夹权限2.安装php-gd 前言 打开FileUpload的时候看到有红色的报错信息如上图所示： 报错一：Incorrect folder permissions: /var/www/html/dvwa/hackable/uploads/ Folder is not writable
SQL注入写入一句话php（outfile方式）&中国菜刀连接-爱代码爱编程
通过SQL注入漏洞上传一句话 前言一、先读取路径二、用outfile写入1.关闭windows系统防护三、上传成功之后可以用某刀或者蚁剑 前言 具体原理不做讲解，直接开门见山此次试验全部在dvwa靶场实现，这里以dvwa的low级别为例 一、先读取路径 1' union select @@datadir,2# 二、用out
Kali Linux安装及启动谷歌浏览器Chrome-爱代码爱编程
提示：首先要确保当前用户为root权限 要下载Google Chrome的debian安装包 因为kali系统，实际上就是debian的魔改版 安装步骤 一、下载Google Chrome的debian安装包二、安装gdebi三、安装 Google Chrome四、启动 Google Chrome 一、下载Google Chrome的debi
配置kali相关-爱代码爱编程
阿里云 源deb https://mirrors.aliyun.com/kali kali-rolling main non-free contrib deb-src https://mirrors.aliyun.com/kali kali-rolling main non-free contrib 如何提权到root： http://www.ots-s
使用tar --checkpoint提权操作 详解--checkpoint-action的参数及作用-爱代码爱编程
如果管理员给予了某个普通用户tar命令的超级管理员操作： 那么我们可以使用tar命令进行提权，命令如下 sudo -u root tar cf /dev/null exploit --checkpoint=1 --checkpoint-action=exec="/bin/bash" -c：创建新的档案文件，相当于打包（-x，相反的操作，拆包）
2020年12月10日- Vulnhub-TR0LL: 1 渗透学习-爱代码爱编程
2020年12月10日- Vulnhub-TR0LL: 1 渗透学习 一、介绍 二、情报收集 首先发现靶机的IP地址： nmap -sP 192.168.31.0/24 发现靶机IP 发现开发着 21、 22、 80端口 其中ftp允许匿名登陆，存在secret目录和robots文件 登录ftp： 可以发现登录成功 发
VulnHub-STAPLER: 1-靶机渗透学习-爱代码爱编程
靶机地址：https://www.vulnhub.com/entry/stapler-1,150/ 靶机难度：中级（CTF） 靶机描述：Stapler is reported to be one of several vulnerable systems that are supposed to assist penetration testers wit
kali apt换源过程-爱代码爱编程
apt换源 换apt源1.设置权限2.进入换源文件3.复制以上任意源，进行粘贴，保存。apt更新问题1.无法保存2.出现“dpkg被中断”3.软件包无法操作 换apt源 （其实系统本身就自带了更新源，去掉其注释也是可以的，现在官方源的下载速度也还ok，下面的三选一亦可） #kali官方源 deb http://http.kali.
Kali使用apt-cache search搜索想要的软件包-爱代码爱编程
使用很简单，比如apt-cache search odat 输出结果如下，很明显最后一个是需要的odat cd-circleprint - prints round cd-labels cl-ironclad - cryptographic toolkit written in Common Lisp covtobed-examples - exampl
kali 2019安装8812bu无线网卡驱动-爱代码爱编程
淘宝买的无线网卡,芯片是8812bu,安装驱动 树莓派也可以 地址:https://github.com/cilynx/rtl88x2BU_WiFi_linux_v5.3.1_27678.20180430_COEX20180427-5959 apt update apt install bc -y git clone https://github.com
WSL——Kali子系统安装及其相关配置-爱代码爱编程
Kali子系统安装及其相关配置 一、WSL简介二、开启WSL功能三、安装kali子系统四、安装Windows Terminal五、对Kali的设置1. 更换更新源2. 安装完整版Kali六、配置图形化桌面并连接1. 下载 X4102. Kali安装图形界面3. 连接X4104. 可能遇到的问题 一、WSL简介 WSL的全称是Windows S
sqlmap学习笔记：常用命令-爱代码爱编程
文章目录 前言0x01 使用环境0x02 判断注入点0x03 常用命令1.查询当前数据库2.查询所有数据库3.爆表名4.爆字段名5.脱库6.获取数据库用户密码（加爆破）0x04 总结 前言 sqlmap可以说是sql自动化注入工具的不二之选了，通常sql注入的过程中，也没有人绝对地只用手注或者自动化注入，通常是根据实际情况两者配合使用，这篇文
脚踏实地小组的实验四-爱代码爱编程
目录 实验目的系统环境实验工具实验步骤和内容 实验目的 通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收 集能力。熟悉网络扫描、探测HTTP web服务、目录枚举、提权、图像信息提取、密码破解等相关工具的使用。 系统环境 Kal
Kali Linux 新手引导 - 配置中文输入法-爱代码爱编程
关于我的Kali系统： 操作系统：Linux NullKali 5.9.0-kali2-amd64 #1 SMP Debian 5.9.6-1kali1 (2020-11-11) x86_64 GNU/Linux 桌面环境：Xfce Desktop Environment Version 4.14, destributed by Debian
ARP断网攻击(详细教程)-爱代码爱编程
实现原理 ARP攻击仅能在局域网进行，无法对外网进行攻击。 ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。 准备工作 Kali Linux 镜像 , VMWare WORKST
Kali系列之root账户ssh远程登录配置-爱代码爱编程
一、 环境说明 Kali版本为5.7.0-kali1-amd64 root@kali:/# uname -a Linux kali 5.7.0-kali1-amd64 #1 SMP Debian 5.7.6-1kali2 (2020-07-01) x86_64 GNU/Linux 二、 操作步骤 1、 启用root账户 新版kali安装时root账
Kali系列之workstations环境下安装kali-爱代码爱编程
一、 Kali简介 Kali Linux是基于Debian GNU/Linux的企业级安全审计Linux发行版。Kali的目标用户是安全专业人员和IT管理员，其能够应用于高级渗透测试，取证分析和安全审计等领域。 Kali Linux预装了许多渗透测试软件，包括nmap 、Wireshark 、John the Ripper，以及Aircrack-