摘要： 由于是新手，當(dāng)看見一個(gè)圖片后一臉蒙比，查了一下才知道這原來叫做隱寫術(shù) 看人家說破解圖片隱寫術(shù)用Stegsolve非常好用，然后查了一下kali軟件倉庫并沒有找到Steegsolve這個(gè)軟件，只能另想他法了，后來查到binwalk這個(gè)軟件可以查看圖片頭部信息 用binwalk 2.jpg查看了一下果然 閱讀全文

摘要： 目標(biāo)一，由于用的kli系統(tǒng)，所以沒有去手動(dòng)注入，用了sqlmap來注入檢測 先用sqlmap -u "http://192.168.199.136/pentest/test/sqli/sqltamp.php?gid=1" --current-db查看當(dāng)前數(shù)據(jù)庫得到數(shù)據(jù)庫pentesterlab 然后 閱讀全文

摘要： 按照書上的代碼手打到電腦上以后，在兩個(gè)終端輸入了./bhnet.py -l -p 9999 -c和./bhnet.py -t localhost -p 9999之后發(fā)現(xiàn)沒什么反映，所以又用nmap 127.0.0.1查了一下開放端口，發(fā)現(xiàn)之前的實(shí)驗(yàn)確實(shí)成功了，端口占用顯示了運(yùn)行的程序。在這時(shí)才突然想 閱讀全文