背景经常听说sql注入，我们开发程序需要使用预编译，因为我们的sql需要编译才能执行，我们先使用？代替参数，将sql进行编译，然后参数传入过来，如果其中包含非法的语句，因为得不到编译而无法执行，那么如何亲自玩一下sql注入呢？这个文章是接着堡垒机搭建的，所用到的一些工具也可以参照上篇文章进行下载，本文使用sqlmap，对搭建的sql注入平台进行注入练习。打开kali系统，这个系统里有sqlmap环
kali sqlmap使用笔记一、-u 判断数据库类型二、获取目标数据库。三、其他参数四、扩展：从文本文件中解析多url从post数据包中注入其他工具 一、-u 判断数据库类型以dvwa里的low级别的注入为测试目标。 先在输入框输入任意值并提交，得到附带get请求参数的url。 然后F12在控制台输入document.cookie回车得到cookie值。 使用SQLmap之前我们得
转载
2024-08-14 18:07:00
68阅读
目录一、下载：1.1、Windows：1.1.1、官网：1.1.2、使用方法：1.2、kali二、常用命令：2.1、对指定目标进行默认配置测试2.2、对指定目标测试间隔设置2.3、获取并查看数据库信息2.4、设置测试等级2.5、其他命令：2.5.1、Target：（目标）2.5.2、Request：（请求）2.5.3、Optimization：（优化）2.5.4、Injection：（注入）2.5
## 在Kali Linux中安装和配置MySQL数据库
### 简介
MySQL是一种流行的开源关系型数据库管理系统，它可以用于存储和管理大量的结构化数据。本文将指导你如何在Kali Linux中安装和配置MySQL。
### 整体流程
下面是在Kali Linux中安装和配置MySQL数据库的整体流程：
| 步骤 | 操作 |
| --- | --- |
| 步骤1 | 安装MySQL
原创
2023-12-29 08:00:28
120阅读
# Kali Linux 中 MySQL 默认密码解析
在使用 Kali Linux 的过程中，用户往往需要安装和配置 MySQL 数据库。然而，许多人对 MySQL 的默认密码不太了解，尤其是在使用 Kali Linux 这一专注于渗透测试的操作系统时。在这篇文章中，我们将探讨 Kali Linux 中 MySQL 的默认设置，并提供一些使用示例。
## MySQL 默认密码
在 Kali
原创
2024-09-23 07:32:04
45阅读
测试中情报搜集需要完成两项重要任务：1.通过信息搜集工作，确定测试目标范围。2.通过情报信息搜集，发现测试目标的安全与脆弱点，为后续的提供基础。 通过DNS和IP地址挖掘目标网络信息1.whois查询whois是一个用来查询域名注册信息数据库的工具。在kali下操作，首先在shell中msfconsole打开msf的控制台。*注意省去前面的、关注域名
转载
2023-10-30 14:36:58
51阅读
本教程仅供学习与交流，请勿用于非法用途！ 黑客技术是一把双刃剑，就看你用在好的方面还是坏的方面咯。希望黑客爱技术好者可以维护我国的网络安全！准备工作：我这里仅使用这些源： 键入命令nano /etc/apt/sources.list 添加以下内容：#中科大
deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
转载
2023-11-27 11:49:13
30阅读
在安装完kali linux之后开始折腾gnome，可惜不知道为什么启动gnome失败，安装 ATI 驱动也是一件痛苦当事情，最终失败告终。遂尝试卸载gnome安装Kde
## GNOME Desktop ##
----
# How to install GNOME on Kali Linux:
apt-get install gnome-core kali-defaults kali-ro
转载
2023-06-17 14:34:39
281阅读
# 在Docker中安装Kali Linux
## 引言
在本文中，我将向你介绍如何在Docker中安装Kali Linux。Kali Linux是一款专门用于渗透测试和安全审计的Linux发行版。通过使用Docker，我们可以轻松地在我们的开发环境中运行Kali Linux，而无需对主机系统进行任何更改。
## 准备工作
在开始之前，确保你已经安装了Docker并具备一定的Docker基础知
原创
2023-10-17 03:53:33
338阅读
# 在Kali Linux中安装Docker的指南
Docker是一个开源的容器平台，允许开发和部署应用程序在容器中运行。Kali Linux，作为一个专注于安全测试的Linux发行版，越来越多的用户开始使用Docker来管理其开发环境。本篇文章将引导初学者在Kali中安装Docker的过程。
## 安装流程概览
以下是安装Docker的主要步骤：
| 步骤 | 描述
# Kali中卸载Python
在Kali Linux系统中，Python是一种非常重要的编程语言，因为它作为安全测试和网络攻击的主要工具之一。然而，有时你可能需要卸载特定版本的Python或完全删除Python，以便进行系统清理或更新。本文将向您展示如何在Kali Linux系统中卸载Python。
## 流程图
下面是卸载Python的流程图：
```mermaid
flowchart
原创
2023-08-19 09:46:24
90阅读
# 在Kali Linux中安装Redis的方案
Redis是一个开源的高性能键值对（Key-Value）存储系统，广泛应用于缓存、会话存储、实时分析等场景。在Kali Linux中安装Redis相对简单，以下是具体的步骤和代码示例，帮助您快速完成Redis的安装和配置。
## 安装流程
### 1. 更新系统
在安装任何软件之前，首先确保您的Kali系统是最新的。打开终端，输入以下命令：
# Kali Linux 中查看 Python 安装情况的指南
Kali Linux 是一款基础于 Debian 的安全渗透测试操作系统，它内置了大量的安全工具。与此同时，Python 作为一种高级编程语言，在Kali Linux 中也得到了广泛的应用。如果你是一名刚入行的开发者，想要确认 Kali Linux 中是否安装了 Python，下面是一个详细的流程及步骤。
## 流程步骤概览
在
定位实现 – TRAPE安装教程 1.Trape简介： Trape是一个OSINT（开源智能工具）是一种跟踪工具，您可以在其中实时执行社会工程攻击。 它的创建目的是告诉全世界攻击者如何在不知道受害者的情况下获取超出其IP地址的受害者位置等机密信息。 国际网络安全研究所的道德黑客研究员表示，Trape可以获得有关受害者的许多信息，并可用于大规模的黑客攻击。2.Trape安装: 昨天突然了解到了tra
前言本小节我们将简单的介绍一些在Kali中常见的、常用到的配置。启动默认的网络服务1、Http服务从事渗透测试的工作人员可能会经常用到web服务器。例如，当需要测试Web程序的恶意脚本时，就需要自己搭建一个web服务器，其实kali linux已经集成了Apache，只要将其启动就可以使用了。在kali linux中启动http服务验证：Apache工作目录：停止Apache服务：service
转载
2023-09-23 14:04:03
35阅读
# 如何在Kali Linux中安装Java环境
## 介绍
欢迎来到这篇文章！在这里我将向你展示如何在Kali Linux中安装Java环境。作为一名经验丰富的开发者，我将指导你完成整个过程。无需担心，我们将一步步来进行，让你能够轻松地完成任务。
## 流程概述
为了更好地理解这个过程，让我们先来看一下整个安装Java环境的流程。以下是安装Java环境的步骤：
```mermaid
erD
原创
2024-06-13 03:49:00
73阅读
# MySQL For Kali: 数据管理的强大工具
在渗透测试和安全研究领域，Kali Linux被广泛用于各种网络和应用程序的安全评估。而MySQL作为一种流行的关系数据库管理系统（RDBMS），不仅用于存储和管理数据，也常在这些测试中用于数据持久性。本文将介绍如何在Kali中安装和使用MySQL，并展示一些基本的操作代码。
## 1. 什么是MySQL？
MySQL是一个开源的关系型
原创
2024-08-04 06:00:38
43阅读
Linux基础]Linux基础知识入门及常见命令.2,Linux是一个操作系统, 与windows的区别:Linux:图形化界面简单,性能很快,在企业中当做服务器来使用.Windows:图形化界面很炫,性能相对差,大众用户.windows的服务器: windows2003,windows2008,windows20123,Linux的作用:当做服务器来使用4,Linux中目录结构:bin:存放二进
转载
2024-07-06 07:32:43
54阅读
PHP7以上版本已经废除了mysql函数库，故mysql_connect()函数已经无法使用。新的函数库mysqli及PDO可以完全取代该库。本文主要介绍两种库函数下，PHP与mysql的连接及遇到的问题。经实验，所有内容在ubuntu18.04.3下也完全可以运行。安装问题PHP与mysql的连接使用apache+PHP+mysql，由于kali中已经预先安装好了各个部分，具体细节见参考资料：K
转载
2023-09-05 13:23:21
605阅读
Linux环境中Apache的安装与配置配置虚拟主机（使用多域名时，会使用虚拟主机）1.打开httpd.conf2.找到此下图位置，添加配置信息（可使用/virtual + enter键 来查找）3.新建指定目录，放入文件4.修改host，解析域名到ip地址5.修改80端口的默认访问目录（任意端口，这里只是用80端口举例）6.如果有异常，不能正常访问，可查看Apache日志：7.配置多个虚拟主机
转载
2023-11-20 05:55:26
113阅读
