在渗透测试过程中，对目标进行漏洞扫描的时候，扫描报告会提示目标有SQL注入漏洞，那在这个时候就需要我们手工对扫描报告当中的链接进行手工验证。我们需要准备一个工具：SQLmapSQLmap官方页面在使用SQLmap进行渗透之前，需要找到网站的注入点。当给sqlmap这么一个url的时候，它会：1、判断可注入的参数2、判断可以用那种SQL注入技术来注入3、识别出哪种数据库4、根据用户选择，读取哪些数据
正文开始kali安装过程略… 目前为止2020年1月 使用用户名登录，进入ROOT模式在控制台输入指令sudo su1.Kali网卡驱动的安装（直接识别的请忽略此步骤）因为我的网卡是自动识别的所以我只演示一下大概步骤。将网卡插入电脑，VM识别，点击链接到虚拟机，选择自己的虚拟机。STEP2:进入kali 发现不能识别没有WiFi查看网络接口并没有wlan0 于是查看usb接口发现网卡已经被识别 但
这边来详细写一篇SQLmap工具的使用方法，这边借用了pikachu里sql注入类的字符形注入 首先sql注入肯定要先找注入点在哪里,我们在输入栏里输入admin试试 看到有向后台查询的get请求，然后直接放到sqlmap里试一下sqlmap -u "http://172.16.107.243/pikachu/vul/sqli/sqli_str.phpname=admin&am
service apache2 startservice mysql start然后再 var/wwwxi下面直接写就好了 做个小demo吧<?php
$servername = "localhost";
$username = "root";
$password = "root";
$dbname = "shujuku";
// 创建连接
$conn = new mysqli($serv
apt-get update更新软件列表：同步 /etc/apt/sources.list 中列出的索引，这样才能获取到最新的软件包apt-get upgrade更新软件：用了安装/etc/apt/sources.list 中列表的软件新版本（列表中的软件如果已经被删除，不会进行更新）apt-get dist-upgradeapt dist-upgradeapt list --upgradable
没有废话： 打开终端： su postgres 进入 然后 psql（还有就是直接 sudo -u postgres psql） 基本命令： help 帮助 \
原创
2016-05-11 22:04:41
1727阅读
.启动 postgresqlservice postgresql startpostgresql开机自启动update-rc.d postgresql enable2.自行测试 postgresql 是否安装成功根据需要，自行 修改 po...
原创
2022-04-22 16:39:36
468阅读
KaLi 连接 postgresql 数据库 查看 postgresql 是否启动，没有启动的话，使用 service postgresql start 命令启动。启动后查看是否启动成功，端口是 5432，如图所示： 启动 metasploit 后，查看 postgresql 的连接状态，命令是：db_st
原创
2014-10-15 23:39:37
3298阅读
转载请注明出处：https://blog.csdn.net/l1028386804/article/details/865638051.启动 postgresqlservice postgresql startpostgresql开机自启动update-rc.d postgresql enable2.自行测试 postgresql 是否安装成功根据需要，自行 修改 po...
原创
2019-01-20 17:21:55
971阅读
1、postgresql启动。service postgresql start2、进入postgresql配置sudo -u postgres psqlalter user po
转载
2023-05-19 17:12:19
555阅读
下面这篇文章写的很详细操作步骤。参考文章连接：http://jingyan.baidu.com/article/454316ab693a00f7a6c03a75.html
转载
2016-12-07 15:31:47
1394阅读
2.2.1 在物理计算机上在这种方式下，前提条件是你需要一个烧录了Kali Linux ISO镜像文件的U盘（细节在前面章节）或DVD-ROM。BIOS/UEFI负责早期的引导过程，并可以通过一个名为Setup的软件进行配置。特别是，它允许用户选择首选的引导设备。在这种情况下，根据先前所创建的是U盘还是DVD-ROM，你可以选择是从DVD-ROM驱动器或者是U盘启动。进入Setup软件通常是在计算
Python3.11 自学笔记1 Python3.11 中的新特性【Python官网文档】https://docs.python.org/3/tutorial/index.htmlHello，好久不见，从今天开始，笔者准备再冲一遍Python了，想起来也确实挺久没用了，也算是为搞毕设复习复习下吧。从2.0 弃更以来，原来Python 也已经到3.11 这么高的版本 了，看看3.11 中的“新特性吧
kali系统相关配置(基础二)上期，写了一篇kali基础的相关文章，反响还错。不少小伙伴让我多出几篇基础教程。这不今天的教程呈上！ 一篇好文章 从美图开始
kali查看网卡型号、驱动版本、队列数查看网卡生产厂家和型号的基本信息lspci查看网卡生产厂家和型号的详细信息lspci -vvv查看网卡驱动lspci -vvv查看网卡驱动版本ethtool -i eth0查看网
我使用Kali Linux的IP地址是192.168.0.112；在同一局域网内有一台运行Windows XP（192.168.0.108）的测试电脑。本文演示怎么使用Metasploit入侵windows xp sp3。启动msfconsole：# msfconsole选择一个漏洞：msf > search platform: windows xp sp3exploit/windows/s
kali linux 虚拟环境搭建所需要的资源： 虚拟机：VMVMware_workstation_12.1.0 iso镜像文件：kali-linux-2019.2-amd64安装过程： 一：VM安装kali图形化操作环境 二：kali更新源操作 三：VMtools的安装一：VM安装kali图形化操作环境打开VM虚拟机，新建虚拟机然后添加镜像运行kali选择Graphical install图形化
渗透测试中情报搜集需要完成两项重要任务：1.通过信息搜集工作，确定渗透测试目标范围。2.通过情报信息搜集，发现渗透测试目标的安全漏洞与脆弱点，为后续的渗透攻击提供基础。 通过DNS和IP地址挖掘目标网络信息1.whois查询whois是一个用来查询域名注册信息数据库的工具。在kali下操作，首先在shell中msfconsole打开msf的控制台。*注意省去前面的www、http关注域名
举例环境web1 192.168.88.100kali实际上它就是一个预安装了很多安全工具的Debian Linux[root@myhost ~]# kali reset
kali reset OK.
该虚拟机系统用户名为:kali,为:kali基础配置$ ip a s # 查看网络IP地址，本例中查看到的是192.168.88.40
$ sudo system
kali渗透测试技术实战IDF 万涛 黑客老鹰致谢！第1章引言live版的kali Linux 寻找、下载、安装并定制基本配置和设置生命周期 侦察 扫描 渗透 维持访问 消除痕迹、报告等最常用的部分。报告生成 授权合同ROE模板。专业技术人员 服务器。网络、数据库 桌面支持安全工程序师信息安全和信息工程专业的不适合：不会和击NSA或本地银行分行提供技能和经验。也不是多年经验和深入掌握B
原创
2015-09-09 23:50:51
782阅读
分析网站内容和技术 whatweb -v -a 3 34.82.112.5 暴力枚举路径，子域名等 sudo apt install gobuster gobuster dir -e -u http://34.82.112.5/ -w /usr/share/wordlists/dirb/common
转载
2021-05-14 17:25:00
285阅读
2评论
