Myluzh Blog

Sublime Text 3 安装 注册 汉化

2020-3-5 myluzh NOTE

0x01安装 进入官网 下载Sublime Text 3 并且安装，官网下载太慢的话可以复制下载链接用迅雷下载。 0x02注册 运行Sublime， 先点击状态栏的help，再点击进入enter lisence ，跳出来一个对话框，把下面的激活码复制进去即可注册。 ----- BEGIN LICENSE ----- Member J2TeaM Single User License EA7E-1011316 D7DA350E 1B8B0760 972F8B60 F3E64036 B9B4E234 F356F38F 0AD1E3B7 0E9C5FAD FA0A2ABE 25F65BD8 D51458E5 3923CE80 87428428 79079A01 AA69F319 A1AF29A4 A684C2DC 0B1583D4 19CBD290 217618CD 5653E0A0 BACE3948 BB2EE45E 422D2C87 DD9AF44B 99C49590 D2DBDEE1 75860FD2 8C8BB2AD B2ECE5A4 EFC08AF2 25A9B86...

阅读全文>>

评论(0) (1022)

简单分析登陆界面SQL注入 实现登录绕过

2020-3-4 myluzh NOTE

0x01适用条件 1.这个登陆系统用如下SQL语句来进行登陆校验 select * from user where username = '$username' and password='$passowrd' 这种sql语句，一般后面的判断就是如果数据库中存在用户名为$username, 密码为$passowrd的用户，就登陆成功，否则就登陆失败。 2.系统没有对用户输入进行全面的过滤 3. 系统后台使用的是MYSQL数据库 4. 系统中存在一个username为admin的用户 0x02注入方法 1.用户名输入：admin’or’1 ，密码随便输入，即可成功登陆。把我们输入用户名代入sql语句可以发现，or只需要满足username = 'admin'即可。 select * from user where username = 'admin' or' 1' and password='123456' 2.或者使用sql中的注释符#   用户名输入：admin’# ，密码随便输入，即可成功登陆。把我们输入用户名代入sql语句可以发现，sql语句#后面的内容都被注释掉了，也就是只需要满足usern...

阅读全文>>

标签: sql注入

评论(0) (1883)

X-Forwarded-For，伪造HTTP请求端真实IP

2020-3-4 myluzh NOTE

关于HTTP X-Forwarded-For 介绍 需要伪造请求端为127.0.0.1，直接burpsuite抓包，然后增加字段X-forwarded-for: 127.0.0.1，提交即可 例如下面有一道CTF题，前面部分就是利用伪造xforwardedfor来实现访问的，如下，访问后提示没有访问对象的权限，对象受保护或服务器不可读。 第一时间就想到了，伪造http请求头，直接burpsuite抓包，增加字段X-forwarded-for: 127.0.0.1，注意下面要有空行。然后直接发送就好了。 成功进入

阅读全文>>

标签: X-Forwarded-For

评论(0) (1112)

解决VM虚拟机Kali Liunx连不上网

2020-2-26 myluzh NOTE

今天kali虚拟机不知道动了什么，突然没网了。检查了下虚拟机的网络连接都是正常的，但就是没网。 用ifconfig可以看到没有正在工作的网卡，只有localhost 127.0.0.1，ifconfig -a可以看到eth0这块网卡还在。 解决方法： 修改/etc/network/interfaces，在后面添加下面两行，重启即可（需要root权限） auto eth0 iface eth0 inet dhcp 第二种方法：原来vm能还原网络设置 打开vmware，菜单栏选择“编辑”-“虚拟网络编辑器”-“还原默认设置”

阅读全文>>

标签: kali linux VM虚拟机 无法上网

评论(0) (4013)

Kali Liunx下msfvenom利用方法

2020-2-23 myluzh NOTE

参数说明： -p, --payload < payload> 指定需要使用的payload(攻击荷载)。如果需要使用自定义的payload，请使用& #039;-& #039;或者stdin指定 -l, --list [module_type] 列出指定模块的所有可用资源. 模块类型包括: payloads, encoders, nops, all -n, --nopsled < length> 为payload预先指定一个NOP滑动长度 -f, --format < format> 指定输出格式 (使用 --help-formats 来获取msf支持的输出格式列表) -e, --encoder [encoder] 指定需要使用的encoder（编码器） -a, --arch < architecture> 指定payload的目标架构 –platform < platform> 指定payload的目标平台 -s, --space < length> 设定有效攻击荷载的最大长度 -b, --bad-chars < list>...

阅读全文>>

标签: kali msfvenom linux

评论(0) (5782)

Kali Liunx字典生成工具Crunch,Cupp,Cewl

2020-2-22 myluzh NOTE

0x01 Crunch篇 基本用法 #crunch 最小长度 最大长度 由哪些数组成 例如 ----  生成一个长度最小3位，最大3位的密码，且都由1234567890中的4个数字组成 (需要生成空格则后面加空格即可) #crunch 3 3 123456789 保存字典 ----  把生成的字典保存在Desktop上的pass.txt中 #crunch 3 3 123456789 >>/root/Desktop/pass.txt 生成个人信息词典  ---  包括 姓名 生日 年龄等信息(前面最小最大长度必须要输入,不会对结果产生影响) #crunch 3 3 -p zhangsan 0815 18 生成2020开头纯6位数字  ---  (%代表所有的数字,@代表所有的小写字母,逗号代表所有大写字母) #crunch 6 6 -t 2020%% 0x02 Cupp篇 Cupp是一个非常强大的工具，专门为一个人创建一个词汇表。CUPP是跨平台的，用Python编写。CUPP向您询问有关目标姓名等问题，然...

阅读全文>>

标签: kali linux crunch 字典 cupp cewl

评论(0) (5526)