夜人安静的博客_Kali

order by的用法小结

orderby用于排序，默认是按照升序进行；orderby+列名称，可以是数字、也可以列名称e.g.orderby1就是按照column1进行排序orderbyid就是按照column第一列的id进行排序当column少的时候就会报错无法执行，如只有3列，当使用4时就会报错orderby4将提示错误因为只有3列，所以使用4就会报错，这里的3或者4是指第3或第4列；通过判断是否可以执行，来进一步判断

sql

用法小结

原创 2019-01-05 17:12:28 6087 阅读

SQL注入语法类型

一、Unionunion操作符用于合并两个或多个select语句的结果集注意：union内部的select语句必须拥有相同数量的列。列也必须拥有相似的数据类型。同时，每条select语句中的列的顺序必须相同。默认情况，Union操作符选取不同的值。如果允许重复的值，请使用unionall注意：1、只有最后一个select子句允许有orderby；2、只有最后一个select子句允许有limit；3

sql

语法类型

原创 2019-01-05 17:11:50 2608 阅读

SQL map

--methondPOST指定提交方式为POSTPHP中使用超全局变量$_GET,$_POST来接受参数ASP中使用Request.QueryString(GET)或Request.Form(POST)来接受页面提交的参数值当写成$id=$_REQUEST['id'];php不知道从get还是post方式上接受参数，它就会一个一个去试！先从GET中的数据，没有再取POST中的数据，

sql

map

原创 2019-01-05 17:10:41 3624 阅读

查询数据核心语法

1、查库selectschema_namefrominformation_schema.schemata2\查表selecttable_namefrominformation_schema.tableswheretable_schema=库名3、查列selectcolumn_namefrominformation_schema.columnswheretable_name=表名4、查数据selec

查询

数据

核心语法

原创 2019-01-04 15:59:04 615 阅读

Docker & sqli-labs 基本配置学习

dockersearchsqli-lab查找sqli-labs镜像dockerpullacgpiano/sqli-labs拉取镜像到本地dockerimages查看已有的镜像dockerrun-dt--namesqli-p80:80--rmacgpiano/sqli-labs-dt让其在后台运行--name给其命名-p本地端口：docker中的端口是将docker的端口映射到本地端口--rm当其关

docker

基本

配置学习

原创 2019-01-04 14:47:06 8204 阅读

mysql学习笔记一

mysql进入mysql命令行showdatabases;显示所有数据库usesecurity;进入security数据库showtables;显示该库中的所有表select*fromusers;查询该表中的所有数据selectusernamefromuserswhereid=1;查询id=1的columnselectusername,passwordfromusersfromid=10;查询id

mysql

学习笔记

原创 2019-01-04 14:46:10 485 阅读

SQL盲注

针对不回显的sql注入，可以利用布尔和延时注入来进行判断例如布尔的判断是否注入成功1and1=21'and'1'='21"and"1"="21当输入1'and'1'='2显示为假时，则说明注入成功；2接下来判断字符串长度利用length()函数，通过二分法来判断id=1'andlengt

sql

盲注

原创 2019-01-04 10:15:42 2590 阅读

SQL语句

注意：1、SQL对大小写不敏感：select与SELECT是相同的。2、某些数据库要求每条SQL语句的末端使用分号；分号是在数据库系统中分隔每条SQL语句的标准方法，这样就可以在对服务器的相同请求中执行一条以上的SQL语句。一、重要语句SELECT-从数据库中提取数据UPDATE-更新数据库中的数据DELETE-从数据库中删除数据INSERTINTO-向数据库中插入新数据CREATEDATABAS

sql

原创 2019-01-03 17:22:53 667 阅读

sql注入学习笔记

一、环境搭建1、安装wamp2、安装sqli-labs3、配置数据库信息编辑：db-creds.inc方法二使用docker部署dockersearchsqli-labs查找sqli-labsdockerpullacgpiano/sqli-labs拉取sqli-labsdockerimages查看本地已有的镜像dockerrun-dt--namesqli-p80:80--rmacgpiano/sq

sql

原创 2019-01-03 17:22:19 3345 阅读

web安全初级学习笔记

一、添加标准用户useradd-musername1附加创建用户主目录passwdusername1usermod-a-Gsudousername1附加到指定用户组chsh-s/bin/bashusername1附加bashshell操作权限二、搭建环境firefox安装插件，新版本不支持部分插件，需要使用老版本54firebughackbartamperdataproxyswitcher部署ph

dvwa

学习笔记

原创 2018-12-28 16:48:00 1216 阅读

Parallels安装Kali2.0遇到的问题及解决办法

2018年底忙完了后有一段空闲的时间，准备继续拾起渗透测试的技能，毕竟渗透测试才是安全工程师的第一生产力，so……开起来不断挖坑与填坑的过程，持续了3天，终于折腾成功1、版本的选择万万没想到版本是影响安装成功与否的关键。ParallelsDesktop安装Kali2.0很容易就成功了，难点是在于PDtools。a.PD11与kali-2018.04版本，失败b.PD13与kali-2018.04版

parallels

tools

printer

原创 2018-12-24 11:13:05 7043 阅读

Ubuntu 下安装 LAMP及phpmyadmin 适用于Backtrack、Kali linux

Ubuntu 下安装 LAMP及phpmyadmin 适用于Backtrack、Kali linux同样适用包括但不局限于：Backtrack、Kali linux、Linux1、安装Apache Step 1. 终端输入： sudo apt-get install apache2 Step

linux

键盘

localhost

转载精选 2015-11-29 22:11:25 1333 阅读

網站滲透測試實務入門--工具清單

網站滲透測試實務入門--工具清單http://atic-tw.blogspot.com/p/blog-page_25.html

工具

转载精选 2015-11-26 22:55:15 1505 阅读

将kali安装到U盘中

Kali Linux（一）将Kali安装到移动硬盘或U盘上2014-11-09 12:58:59标签：Kali Linux 安装移动硬盘 U盘原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。http://zdzhu.blog.51cto.com/6180070/1574

Linux

Windows

虚拟机

移动硬盘

超链接

转载精选 2015-11-25 23:55:22 9334 阅读

kali——vmtools安装的一点小磨难

本想一件简单的事情，但安装中总提示缺少文件我理解意思是还需先安装，make\gcc\kernel headers参考下文：http://blog.csdn.net/yongf2014/article/details/46866769引言　　Kali Linux是基于Debian的Linux发行版，设计用于数字取证和渗透测试。安装Kali Linux很简单，但是安装VMware Tools的过程就

Linux

文件夹

files

Enter

原创 2015-11-23 23:08:26 702 阅读

Kali忘记root密码

Kali忘记root密码Linux笔记, by Secer对于一些版本的OS（如redhat、centos）来说，编辑grub，在后面加上“single”即可进入单用户模式。但是对于debian、ubuntu、kali来说，这种方式是无效的，因为kali进入单用户模式也需要您输入root用户的密码。下面介绍一个在任何版本linux的grub上均能够使用的方法：1、在Grub的引导装载程式菜单上，选

linux

ubuntu

single

转载精选 2015-11-23 22:17:12 5692 阅读

kali的源

亲测可用的2.0的源# Regular Repositories deb http://http.kali.org/kali sana main non-free contrib deb http://security.kali.org/kali-security sana/updates main

kali2.0源

转载精选 2015-11-23 18:18:21 854 阅读

安装VMWare Tools出现提示：Enter the path to the kernel header files ...

你好，我在装kali linux的vmware tools时也遇到找不到kernel headers的提示，请问你怎么解决的。首先搜一搜apt-cache search linux-headers-`uname -r`，找到对应的名称后运行apt-get install <name>进行安装安装VMWare Tools出现提示：Enter the path to the kernel

软件

linux

files

阿里云

Enter

转载精选 2015-11-21 11:35:46 7301 阅读

apt-get中的选项如何使用

整理了Ubuntu Linux操作系统下apt-get命令的详细说明,分享给大家。常用的APT命令参数：apt-cache search package 搜索包apt-cache show package 获取包的相关信息，如说明、大小、版本等sudo apt-get install package 安装包sudo apt-get install package - - reinstall 重新安

配置文件

search

package

depends

upgrade

转载精选 2015-11-20 22:52:32 697 阅读

Kali Linux由于太长时间未更新，而出现GPG错误 KEYEXPIRED 1425567400

问题描述Kali Linux由于太长时间未更新，而出现GPG错误 KEYEXPIRED 1425567400。经检查源未出现问题可以解析，deb也不冲突，就是密钥过期了。解决方法使用一条命令，添加新的密钥进入apt-keyringapt-key adv --keyserver hkp://keys.gnupg.net --recv-keys 7D8D0BF6然后在执行 “apt-get updat

Linux

update

链接地址

转载精选 2015-11-20 22:36:34 1253 阅读

apt-get update 与 apt-get upgrade区别

入门linux的同志，刚开始最迫切想知道的，大概一个是中文输入法，另一个就是怎么安装软件。本文主要讲一下LINUX安装软件方面的特点。在windows下安装软件，我们只需要有EXE文件，然后双击，下一步直接OK就可以了。但在LINUX下，不是这样的。每个LINUX的发行版，比如UBUNTU，都会维护一个自己的软件仓库，我们常用的几乎所有软件都在这里面。这里面的软件绝对安全，而且绝对的能正常安装。那

windows

update

下一步

upgrade

中文输入法

转载精选 2015-11-20 22:33:20 1255 阅读

kali——各个目录的作用详解

来源于网络：http://www.jb51.net/LINUXjishu/32180.html文件系统的类型 LINUX有四种基本文件系统类型：普通文件、目录文件、连接文件和特殊文件，可用file命令来识别。普通文件：如文本文件、C语言元代码、SHELL脚本、二进制的可执行文件等，可用cat、less、more、vi、emacs来察看内容，用mv来改名。目录文件：

linux

打印机

windows

文本文件

执行文件

转载精选 2015-11-11 11:30:22 10000+阅读

kali——google安装

google

update

中源

原创 2015-10-29 00:27:18 474 阅读

kali——安装chrome

1、下载chromekali使用的debian的系统，所以需要下载deb的安装包。可以通过chrome的官网下载（当然F——Q是前提），也可以从网盘下载：2、dpkg安装将文件cp至目录下，使用命令dpkg -i chrom*.deb 安装但我遇到该问题：root@kali:~/Desktop# dpkg -i google-chrome-stable_current

数据库

Desktop

软件包

chrome

problems

原创 2015-10-26 23:59:11 4912 阅读

kali——查看版本

查看系统信息可以用下面的命令：查看内核版本和信息 uname -a 查看发行版信息 lsb_release -a root@kali:~# uname -a Linux kali 3.14-kali1-amd64 #1 SMP Debian 3.

Linux

信息

原创 2015-10-26 18:07:33 10000+阅读 1点赞

kali ip地址和dns配置

临时修改ip地址ifconfig eth0 up //端口启用 ifconfig eth0 down

ip地址

dns配置

kali

原创 2015-02-08 13:26:40 10000+阅读 1点赞 1收藏

kali中小技巧

截屏截取整个屏幕，使用ctrl+Prt Sc截取部分平面，使用Ctrl+Shift+Prt Sc

技巧

平面

kali

原创 2015-01-05 22:43:14 892 阅读

kali 下程序卸载方法

kali中主要为2种卸载方法：1、apt2、dpkg使用apt的方式有：apt-get remove [package]apt-get remove --purge # ------(package 删除包，包括删除配置文件等) apt-get autoremove --purge # ----(package 删除包及其依赖的软件包+配置文件等使用dpkgdpkg -r &

软件包

配置文件

package

执行文件

purge

原创 2015-01-01 21:41:18 10000+阅读

kali FAQ

error:dpkg status database is locked by another process解决办法：最近在Ubuntu 服务器上安装包的时候出现了一个异常，采用的是 apt-get install 方式。异常详细信息如下： dpkg status databa

计算机

database

process

another

原创 2014-12-30 22:00:12 488 阅读

kali 安装图像软件 kolourpaint 类似于windows的mspaint

很快就能装好:安装：apt-get install kolourpaint4启动：终端运行， kolourpaint配合 ctrl + shift + prtsc 简直吊爆了！大功告成～～～哈哈！

软件

windows

原创 2014-12-30 16:46:42 1221 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

夜深人安静

order by的用法小结

SQL注入语法类型

SQL map

查询数据核心语法

Docker & sqli-labs 基本配置学习

mysql学习笔记一

SQL盲注

SQL语句

sql注入学习笔记

web安全初级学习笔记

Parallels安装Kali2.0遇到的问题及解决办法

Ubuntu 下安装 LAMP及phpmyadmin 适用于Backtrack、Kali linux

網站滲透測試實務入門--工具清單

将kali安装到U盘中

kali——vmtools安装的一点小磨难

Kali忘记root密码

kali的源

安装VMWare Tools出现提示：Enter the path to the kernel header files ...

apt-get中的选项如何使用

Kali Linux由于太长时间未更新，而出现GPG错误 KEYEXPIRED 1425567400

apt-get update 与 apt-get upgrade区别

kali——各个目录的作用详解

kali——google安装

kali——安装chrome

kali——查看版本

kali ip地址和dns配置

kali中小技巧

kali 下程序卸载方法

kali FAQ

kali 安装图像软件 kolourpaint 类似于windows的mspaint