seo优化_前端开发_渗透技术

2020-08-25hush阅读(527)赞(0)

靶机描述：SkyDog Con CTF 2016 – Catch Me If You Can 难度：初学者/中级 说明：CTF是虚拟机，在虚拟箱中工作效果最好。下载OVA文件打开虚拟框，然后选择文件->导入设备。从下载的地...

2020-08-24hush阅读(586)赞(0)

注入的几个问题 SQL注入所涉及到的东西无非就以下几方面 哪里会经常出现注入 bypass waf 如何快速定位重要数据表 大数据表托数据 注入读写文件 执行命令   哪里经常出现注入 要想利用注入，首先你得挖到一个注入点，在大多...

2020-08-23hush阅读(539)赞(0)

环境介绍 Server: Microsoft-IIS/10.0 X-AspNet-Version: 4.0. waf：某不知名waf 漏洞点情况： 新建模板处，可以直接写入内容到文件： 但是一写入正常的aspx语句就被拦截，连简单的输出语句...

2020-08-22hush阅读(1253)赞(0)

Liunx下能够构造shell反弹脚本有很多常见的如bash，netcat、socat以及各种语言，当然今天主要内容是详细介绍msfvenom如何生成shell脚本。 正文 metasploit-framework介绍 Metasploit...

2020-08-21hush阅读(604)赞(0)

PS C:\Users\user\AppData\Roaming\Composer> composer Warning: require_once(C:\Users\user\AppData\Roaming\Composer\vend...

2020-08-20hush阅读(545)赞(0)

mysqldump 是 MySQL 自带的逻辑备份工具。 它的备份原理是通过协议连接到 MySQL 数据库，将需要备份的数据查询出来，将查询出的数据转换成对应的insert 语句，当我们需要还原这些数据时，只要执行这些 insert 语句，...

2020-08-19hush阅读(597)赞(0)

一般情况下我们创建的表对应一组存储文件，使用MyISAM存储引擎时是一个.MYI和.MYD文件，使用Innodb存储引擎时是一个.ibd和.frm（表结构）文件。当数据量较大时（一般千万条记录级别以上），MySQL的性能就会开始下降，这时我...

2020-08-18hush阅读(500)赞(0)

SQL JOINS: 如图： left join(左联接) 返回包括左表中的所有记录和右表中联结字段相等的记录 right join(右联接) 返回包括右表中的所有记录和左表中联结字段相等的记录 inner join(等值连接) 只返回两个...

2020-08-17hush阅读(1168)赞(0)

1. 隐藏文件 创建系统隐藏文件 attrib +s +a +r +h filename / attrib +s +h filename 利用NTFS ADS (Alternate　Data　Streams) 创建隐藏文件 利用Window...

2020-08-16hush阅读(796)赞(0)

1. 信息收集 – Windows 1.1. 基本命令 查询所有计算机名称 dsquery computer 查看配置及补丁信息 systeminfo 查看版本 ver 进程信息 tasklist /svc 查看所有环境变量 s...