-狙击手-的留言板

-狙击手- 2020-01-02 06:37:47

大家好，这里是我的留言板，如果有问题，欢迎大家留言，我会第一时间进行回复

...全文

133 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

本文详细介绍了一次完整的DC系列靶场渗透测试过程，包括信息收集、端口扫描、目录枚举、漏洞检测与利用等多个环节，并提供了具体工具和技术的使用指南。

弱口令指的是仅包含简单数字和字母的口令，例如"123"、"abc"等，因为这样的口令很容易被别人破解，从而使用户的计算机面临风险，因此不推荐用户使用。DOM型：不与后台服务器产生数据交互，是一种通过DOM操作前端代码输出的时候产生的问题，一次性也属于反射型（和一般反射型区别：不在后台进行数据的交互）反射型：交互的数据一般不会被存在数据库里面，一次性，所见即所得，一般出现在查询类页面等。存储型：交互的数据会被存在数据库里面，永久性储存，一般出现在留言板，注册等页面。3.草叉模式（Pitchfork）

DVWA学习笔记 SQL注入完全相信用户输入，没有对用户输入进行过滤。发现SQL注入后， union select 1,datebase()# 爆破库 union select 1,table_name from information_schema.tables where table_name='数据库名#爆破行' union select 1,column_name from information_schema.tables where table_name='列名'#爆破列 union se

这里首先准备好pikachu的压缩包，压缩包在各大csdn上都有，随便找一个都有下载资源，然后我们解压出来然后将图片移到phpstudy下的www文件夹下然后打开phpstudy，启动服务此时去搜索这个虚拟机的ip，即可看到刚刚安装的pikachu我们点进去查看，发现已经安装上了，但是报错了，此时需要修改一下配置文件我们这里回到刚刚的位置，打开这个目录下的config文件我们修改一下里面的代码，在这个位置将密码设置好，然后把上面这行的地方前面有个root部分去掉然后点击初始化靶场。

帮助新手小白，快速了解相关基础漏洞的知识。

702

社区成员

253,689

社区内容

发帖

与我相关

我的任务

其他技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章