生活的云玩家

flag nmap开路，拿到靶机的IP如下： 再进行端口扫描，结果如下： 可以看到有80端口，打开浏览器访问80端口。根据网站内容说只有一个flag，要拿root才行。第一反...

生活的云玩家

在开始之前，需要将靶机的网络连接由桥接模式改为NAT模式，以保证我们的攻击机可以发现靶机。 老规矩，用nmap -sP 192.168.16.1/24扫网段内存活的主机（-s...

生活的云玩家

把靶机和kali的网络配置在同一个局域网中，比如我的kali在192.168.16.137/24。 初探究竟： 打开靶机后发现只有一个登录页面，没什么可操作的，所以我们的第一...

生活的云玩家

low 说是暴力破解，其实也有SQL注入，比如： 但是用暴破的方式怎么做呢？首先要有个好的字典，这就属于社会工程学了，可以自己平时收集一下好用的字典，不过这里通关演示的话就随...

生活的云玩家

low 直接与上net user 即可查看账户 当然也可以用别的dos命令来进行一番操作比如添加账户：127.0.0.1&&net user neww 123 /add 添加...

生活的云玩家

low 先判断过滤情况，用1' and 1 = 1 -- - 和 1' and 1=2 -- -可以发现用单引号将id扩了起来 接着判断数据库名长度 输入1' and len...

生活的云玩家

low 常规操作先试试，比如and 1 = 2之类的，或者单引号、双引号等等，用and试了之后发现没出现什么问题，盲猜参数id是被引号括起来了，试了试确实如此，如果还是不行的...

生活的云玩家

我们在进行APP开发的时候都会遇到一个文件：AndroidManifest.xml。从刚开始进行Android开发，到现在已经过去了几个月，还是对这个文件一知半解，只知道它是...

生活的云玩家

1、什么是文件包含 程序开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，无需再次编写，这种调用文件的过程一般被称为文件包含。 2、形成原因...

生活的云玩家

什么是XSS 打靶场之前简单介绍下XSS，定义我就不说了，按我个人的理解就是，它其实就是js注入或者更准确的说是脚本代码注入，通常是js（可能比较孤陋，目前也没见谁注入别的代...