kali dvwa
【靶场部署】DVWA靶场搭建
一.靶场是什么，靶场的搭建 在学习web安全的过程中，靶场是必不可少的，毕竟在计算机界，任何理论知识都不如实操 靶场就是人为提供的带有安全漏洞的服务，每一个学习者都可以在本地快速搭建来实操，回溯漏洞的发生原理以及操作方式。DVWA靶场呢就是一个可以通过浏览器访问的拥有可视化页面的web靶场。下面就通 ......
Kali Linux 2023.3 修改系统语言
dpkg-reconfigure locales 找到 en_US.UTF-8 UTF-8 改为不勾选 使用空格勾选[ ] zh-CN.UTF-8.UTF-8 按下enter 表示ok，选择语言zh_CN.UTF-8 重启生效设置，重启后会有个提示，选择更新名称 ......
kali linux虚拟机安装与配置
1.下载vmware虚拟机 2.使用官网公布的最新版vm版本kali 官网地址https://www.kali.org/get-kali/#kali-virtual-machines 点击第一个图标下载 3.解压后打开，打开vmware直接,将.vmx文件托入虚拟机中就可以使用了。 打开kali l ......
vmware安装kali、vmtools、更新源
因为博客园比csdn更简单，所以只打算用博客园。 在vmware中 一、安装kali，搜一下就有很多不写了 二、安装VMTools 三、更新源 详细： 一、安装kali https://www.cnblogs.com/liangmingshen/p/12173769.html 二、安装VMTools ......
kali搭建DVWA踩的坑
在网上看视频安装DVWA的时候还是遇到了很多问题，这里截取部分新手问题，提出解决方法，避免踩坑。 kali搭建LAMP 安装apache apt install apache2 -y 设置开机自启动 按q退出 安装mysql apt install mariadb-server -y 同样设置开机自 ......
Kali使用zsteg出现"stack level too deep (SystemStackError)"报错！
前段时间用VM虚拟机直接安装在kali官网下载的虚拟机镜像系统之后，安装完zsteg使用的时候出现"stack level too deep (SystemStackError)" 报错。 在百度搜索许久也没有找到具体的解决方法，后来在Github里面发现也有人遇到了这个情况，并且提交了Issues ......
一个简单的DVWA盲注
安装江湖规矩先用'干一下，1‘ 提示不存在ID，那么用"干一下， 他显示存在了，那是为什么，只能是当为'时被闭合掉了，报错了才会这样， 那么我们使用1'-- +测试一下想法 存在，我们的想法是成立的。那么就能 判断出这是一个布尔盲注，但如果要用时间盲注的话也可以。 接下来我们通过length和acc ......
简单的DVWA文件包含
1.LOW难度，没有难度，直接就是文件包含了。主要是理清思路，为什么会感觉这里有文件包含，这里有一个page参数，当我们切换页面时变得是他的参数，而且是xxx.php那么大概率就可以认为是用一个函数把后面这个xxx.php文件包含读了进去。 在另一个文件夹下构造一个phpinfo文件<?php ph ......
M1版本MacBook使用PD配置kali2022.1虚拟机
经过了两天的努力终于成功了，在这里把过程记录一下。 主机：M1芯片 MACBOOK_PRO 14寸 软件：parallel desktop 18.1.1 镜像：kali-linux-2022.1-installer-arm64 前前后后安装了好几个版本，2021.4、2022.1、2022.2、20 ......
DVWA靶场通关-Weak Session IDs（弱会话IDs）
当用户登录后，在服务器就会创建一个会话(session)，叫做会话控制，接着访问页面的时候就不用登录，只需要携带Sesion去访问。 Session利用的实质 ： 由于SessionID是用户登录之后才持有的唯一认证凭证，因此黑客不需要再攻击登陆过程(比如密码)，就可以轻易获取访问权限，无需登录密码 ......
DVWA靶场通关-XSS
Brute Force（暴力（破解））、Command Injection（命令行注入）、CSRF（跨站请求伪造）、 File Inclusion（文件包含）、File Upload（文件上传）、Insecure CAPTCHA （不安全的验证码）、 SQL Injection（SQL注入）、SQL ......
DVWA靶场通关- SQL Injection（SQL注入）
Brute Force（暴力（破解））、Command Injection（命令行注入）、CSRF（跨站请求伪造）、 File Inclusion（文件包含）、File Upload（文件上传）、Insecure CAPTCHA （不安全的验证码）、 SQL Injection（SQL注入）、SQL ......
kali linux安装配置与终端访问指导
1、已安装VMware虚拟机 查看此编博客：虚拟机VMware12安装激活（超详细教程）适用于Win7版本 2、下载kali Linux 包 进入：https://www.kali.org/ 点击Download 点击框起来的 点击下载（https://cdimage.kali.org/kali-2 ......
DVWA靶场通关-Insecure CAPTCHA （不安全的验证码）
Brute Force（暴力（破解））、Command Injection（命令行注入）、CSRF（跨站请求伪造）、 File Inclusion（文件包含）、File Upload（文件上传）、Insecure CAPTCHA （不安全的验证码）、 SQL Injection（SQL注入）、SQL ......
DVWA靶场通关-File Upload（文件上传）
Brute Force（暴力（破解））、Command Injection（命令行注入）、CSRF（跨站请求伪造）、 File Inclusion（文件包含）、File Upload（文件上传）、Insecure CAPTCHA （不安全的验证码）、 SQL Injection（SQL注入）、SQL ......
DVWA靶场通关-File Inclusion（文件包含）
Brute Force（暴力（破解））、Command Injection（命令行注入）、CSRF（跨站请求伪造）、 File Inclusion（文件包含）、File Upload（文件上传）、Insecure CAPTCHA （不安全的验证码）、 SQL Injection（SQL注入）、SQL ......
DVWA靶场通关-CSRF（跨站请求伪造）
Brute Force（暴力（破解））、Command Injection（命令行注入）、CSRF（跨站请求伪造）、 File Inclusion（文件包含）、File Upload（文件上传）、Insecure CAPTCHA （不安全的验证码）、 SQL Injection（SQL注入）、SQL ......
DVWA靶场通关-Command Injection（命令行注入）
Brute Force（暴力（破解））、Command Injection（命令行注入）、CSRF（跨站请求伪造）、 File Inclusion（文件包含）、File Upload（文件上传）、Insecure CAPTCHA （不安全的验证码）、 SQL Injection（SQL注入）、SQL ......
DVWA靶场环境搭建+Phpstudy配置
1、DVWA介绍 在近些年网络安全的高速发展中，初学者已经很难找到一个网站进行渗透了，曾几何时，一个漏洞，一个工具就可以在网上找到很多有漏洞的网站去体验，当然渗透一个未经授权的系统是非法的。因此，为了能够较为真实地学习Web渗透的各种技术，就需要找一个专门用于学习的Web演练平台，人们将这种用于练习 ......
kali linux换源
换源地址 vim /etc/apt/sources.list # See https://www.kali.org/docs/general-use/kali-linux-sources-list-repositories/# deb http://http.kali.org/kali kali-r ......
linux DVWA 文件上传之 Security level set to high
-- 总体步骤 1、生成图片木马 2、上传图片木马 3、通过文件包含执行图片马 一、生成图片木马 1、随便准备一张图片——football.png 2、test.php写入内容： <?php @eval($_GET['x']); ?> 3、生成图片木马，命令行执行： cat football.png ......
Kali 获取任意设备信息
注意：仅供测试 请勿商用 可获取对方位置 误差小于500m 访问摄像头 访问麦克风 一. 安装环境 #01 mac 安装虚拟机 下载地址：https://www.macyy.cn/archives/1836 #02 安装 kali 镜像 https://www.kali.org/ root 1234 ......
Kali linux自带字典路径
自带字典路径 cd /usr/share/wordlists sudo gzip -d /usr/share/wordlists/rockyou.txt.gz 最后那个rockyou.txt就是字典 参考、来源： https://blog.csdn.net/qq_38069830/article/d ......
Kali更新源安装arpspoof 开启 22连接
解决方法 方法一： 如果更新源使用的是kali官方源 #修改apt更新源 vim /etc/apt/sources.list #文件内容如下，保存退出 deb http://http.kali.org/kali kali-rolling main non-free contrib deb-src h ......
kali官方博客 --- Kali Linux 2023.3 发布（内部基础架构与 Kali Autopilot） 2023 年 8 月 23 日，星期三
今天，我们很高兴向大家介绍 Kali 的最新版本 2023.3。这次的更新虽然没有在外观上增加很多新功能，但其中许多改进都是在系统内部进行的，这些改进对于开发团队来说非常有益处，同时也会以间接的方式对最终用户产生积极的影响。不言而喻，除了标准更新外，还有许多新软件包和工具。如果你想亲自看看有哪些新功 ......
如何在 Kali Linux 上安装 SSH 服务
目的 我们的目的是 Kali Linux 上安装 SSH（安全 shell）。 要求 你需要有特权访问你的 Kali Linux 安装或者 Live 系统。 困难程度 很容易！ 惯例 #- 给定命令需要以 root 用户权限运行或者使用sudo命令 $- 给定命令以常规权限用户运行 安装 从终端使用 ......
kali渗透win7靶机练习
1.准备项目: 装有kali linux的虚拟机 win7靶机 2.查看一下kali和win7的ip: kali的IP为:192.168.164.129 win7靶机的ip为:192.168.164.187 3.将kali切换成root模式: 4.用kali去ping一下win7靶机: 如果ping ......
kali启动isc-dhcp-server报错
替换/etc/init.d/isc-dhcp-server文件：（引自 https://www.linux.org/threads/isc-dhcp-server-kali-bug.19233） #!/bin/sh # # ### BEGIN INIT INFO # Provides: isc-dh ......
DHCP饿死攻击及防御(基于ENSP模拟器、Kali攻击机实现)
相关参数： ·Kali攻击机一台 ·ENSP模拟器 拓扑图： 实验说明： ·通过配置DHCP_Server，使得192.168.150.0/24子网内的终端能够自动获取IP地址及DNS ·通过配置SW交换机，开启DHCP Snooping功能，用于保证DHCP客户端从合法的DHCP服务器获取IP地址 ......
如何在移动终端上安装kali系统
一、起因 很久之前，移动端的终端软件出来的时候，感觉很是新奇，再加上对linux的浓烈兴趣，于是一是兴起，就玩了一会，还记的那款软件叫busybox，当时印象很是深刻，后面又断断续续玩过几次，似乎都没什么成果，感到很是遗憾，于是乘近期有时间，重新拿起，顺便学习一下网络安全相关的知识！接下来，小编带你 ......