阿里云centos服务器需要设置iptables防火墙规则，才能使用端口访问。目前只配置INPUT，OUTPUT和FORWORD都是ACCEPT的规则。 一、检查iptables服务状态 service iptables…

原文地址：https://github.com/rapid7/metasploit-framework/wiki/How-to-use-msfvenom 作者：Metasploit Community 译者：王一航 20…

一、 配置环境 安装apache //安装 yum install -y httpd //启动 service httpd start 安装完成后，先测试一下看能否打开测试地址。 在浏览器输入http://Your IP…

Never damage any system. This will only get you into trouble. 不恶意破坏任何系统, 这样做只会给你带来麻烦。恶意破坏它人的软件或系统将导致法律刑责, 如果你只…

DVWA官网: www.dvwa.co.uk 注:找到github项目，下载DVWA1.9.zip. 解压: root@kali:~# unzip DVWA1.9.zip XAMPP官网: https://www.apa…

前言 上一章我们已经学习了如何搭建环境，接下来我们将以 PHP + MySQL 环境为例一起学习SQL注入。 简介 所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服…

ifconfig命令 注意: 用ifconfig命令配置的网卡信息，在网卡重启后机器重启后，配置就不存在。要想将上述的配置信息永远的存在电脑里，那就要修改网卡的配置文件了。 (3)选项参数: 1) up 　　　　 　　启…

原文地址：https://github.com/rapid7/metasploit-framework/wiki/How-to-use-a-Metasploit-module-appropriately 作者：Metas…

配置当前用户环境变量 修改 ~/.bashrc 文件，没有则使用 touch ~/.bashrc 新建 编辑 ~/.bashrc 文件 如：添加 /usr/bin2 export PATH=$PATH:/usr/bin2…

测试设备 显卡：GeForce GTX 950M 笔记本型号：华硕fx50j 系统：4.9.0-kali3-amd64 rolling版本的 内核头文件的安装 首先安装内核头文件，终端输入 apt install lin…

默认情况下，linux没有将当前用户列入到sudoer列表中（在redhat系列的linux发行版中最为常见），这时如果你使用sudo来执行某些命令的话，就会提示你该用户不再sudoer列表中。这时，我们就需要手工加入了…

执行apt-get update的时候出现域名解析失败 一、修改DNS vim /etc/resolv.conf ，也可以直接去目录下找到文件用文本编辑器打开修改。 nameserver 202.96.134.133 n…