Interesting note
06
25
mysql常用函数 mysql常用函数
一、常用函数记录一下mysql中比较常用的函数 1)数据库的版本select version();select @@version; 2)数据库名称select database(); 3)用户名select user(); select
2021-06-25
23
sqli-labs第一关(less-1) sqli-labs第一关(less-1)
一、前言详细的写一写sqli-labs第一关(less-1),没事的时候还能回来看看,之后关卡就写写思路了不会这么详细(好累~) 二、开始1、找注入点输入?id=1'报错,url为: http://10.1.2.
2021-06-23
22
22
mysql之union注入 mysql之union注入
一、sql注入1、概述SQL注入是比较常见的网络攻击方式之一,它不是利用操作系统的BUG来实现攻击,主要是针对程序代码没有对用户提交的参数进行过滤,导致不需要账号密码即可执行sql语句达到获取到数据库中的数据。 2、sql注入类型1)整形输
2021-06-22
15
awd运维手操作记录 awd运维手操作记录
一、前言这篇文章是为了准备即将到来的线下赛,到时候估计不能联网所以。。。 二、常用命令1、口令修改需要修改的口令包括:ssh弱口令、CMS后台弱口令、数据库root口令 1)修改ssh口令这个一定要修改,首先登陆SSH,然后:passwd
2021-06-15
14
mysql基础操作 mysql基础操作
一、数据库环境准备1、破解navicat参考这个网站 2、远程连接我是去连接虚拟机的mysql,但是远端服务器拒绝访问 (1)进入虚拟机的mysql的命令行,并输入密码 (2)use mysql; (3)查看能远程访问root的主机地址,
2021-06-14
11
hexo git免密发布到云服务器 hexo git免密发布到云服务器
一、配置思路首先在云服务器上配置git仓库(nginx默认装好的,本文章不写其他东西),然后再本机win10配置ssh证书并且建立信任链接,最后是发布前的配置。 二、服务器配置我用的是腾讯云服务器centos7 1、安装git环境1)用xs
2021-06-11
09
第一次awd线下总结 第一次awd线下总结
awd概述awd流程​awd的模式主要是分有靶机,每个队的靶机初始内容都是一样,根据给的账号先对自己的靶机进行前期加固。接着就是找靶机的漏洞,利用这个漏洞去攻击其他队的靶机,最后提交flag得分。期间需要对自己发现的漏洞对自己的服务器进行修
2021-06-09