凌冬的雪終會(huì)飄落

摘要： hydra爆破工具 命令詳細(xì)： 1、破解ssh： hydra -l 用戶(hù)名 -p 密碼字典 -t 線(xiàn)程 -vV -e ns ip ssh hydra -l 用戶(hù)名 -p 密碼字典 -t 線(xiàn)程 -o save.log -vV ip ssh 2、破解ftp： hydra ip ftp -l 用戶(hù)名 -P 閱讀全文

摘要： CDN繞過(guò)： 1、子域名 子域名查詢(xún)： 在一些網(wǎng)站中有可能只加速了主站，而一些其它子域名和主站在同一個(gè)C段或者同服務(wù)器 利用子域名查詢(xún)工具： http://tool.chinaz.com/subdomain/ http://i.links.cn/subdomain/ http://subdomain 閱讀全文

摘要： dc-2內(nèi)網(wǎng)靶 1、信息收集 入站信息 nmap掃描 nmap -A -p- -v 192.168.27.0/24 得到消息： IP：192.168.227.139 cms:wordpress 4.7.10 開(kāi)放端口及服務(wù)：80(http)、7744(ssh) 頁(yè)面信息 訪問(wèn)ip發(fā)現(xiàn)跳轉(zhuǎn)，猜測(cè)可能是 閱讀全文

摘要： 查看文件 find命令 按文件名 find 路徑 -nmae "文件名" 按文件類(lèi)型 find 路徑 -type 類(lèi)型 類(lèi)型：普通文件 f 目錄d 符號(hào)鏈接l 塊設(shè)備文件b ? 字符設(shè)備文件c socket文件s 管道文件p 按照文件大小查找 find 路徑 -size 范圍 范圍：+表示大于 -表 閱讀全文

摘要： 安裝： 1、github源碼下載解壓 使用 git 安裝： 推薦git clone https://github.com/maurosoria/dirsearch.git --depth 1 zip文件安裝;https://codeload.github.com/maurosoria/dirsear 閱讀全文

摘要： DC-1 1、安裝dc-1 靶機(jī) 2、內(nèi)網(wǎng)掃描 查看主機(jī)IP ip a ifconfig nmap掃描全網(wǎng)段 nmap -A -p- -v 192.168.27.0/24 -A 選項(xiàng)會(huì)執(zhí)行操作系統(tǒng)探測(cè)、腳本掃描和服務(wù)/版本探測(cè) -p-全端口掃描 -v 輸出詳細(xì)信息 或者 nmap -A 192.16 閱讀全文

摘要： MySQL數(shù)據(jù)庫(kù) sql語(yǔ)句分類(lèi) 分類(lèi) 全稱(chēng) 說(shuō)明 DDL 數(shù)據(jù)庫(kù)定義語(yǔ)言，用來(lái)定義數(shù)據(jù)庫(kù)（數(shù)據(jù)庫(kù)，表，字段） DML 數(shù)據(jù)操作語(yǔ)言，用來(lái)對(duì)數(shù)據(jù)表中的數(shù)據(jù)進(jìn)行增刪改 DQL 數(shù)據(jù)查詢(xún)語(yǔ)言，用來(lái)查詢(xún)數(shù)據(jù)庫(kù)中的表的記錄 DCL 數(shù)據(jù)控制語(yǔ)言，用來(lái)創(chuàng)建數(shù)據(jù)庫(kù)、控制數(shù)據(jù)庫(kù)的訪問(wèn)權(quán)限 DDL語(yǔ)句 DDL操作數(shù) 閱讀全文