51工具盒子
sqli-labs系列——Less-3
摘要 {#摘要} -------- > 本文介绍如何通过sqli-labs的Less-3题目进行SQL注入攻击的步骤。通过判断是否存在注入、判断显错位、判断库名、版本号、判断表名、判断列名和判断数据等步骤，成功获取了目标网站的用户名密码。同时，本文还提供了美化后的格式结果，使得结果更加清晰易读。 实验环节 {#实验环节} ------------ #### 前期准备...
经验分享
sqli-labs系列——Less-4
摘要 {#摘要} -------- > 本文介绍了对 sqli-labs 的实验，主要讲解了 Less4 的题目。在前期准备工作完成后，通过特定的步骤来判断是否存在入，判断显错位，判断名、版本，判断表名，判断列名，如何获取数据。除此之外，还对最后的结果进行了优化。通过本文的介绍，读者可以更好地了解 SQL 注入实验的过程和执行方法。 实验环节 {#实验环节} ----...
sqli-labs系列——Less-5
摘要 {#摘要} -------- > 本文主要介绍了如何使用 updatexml() 报错注入的方法进行 SQL 注入攻击，具体骤包括判断是否存在注入、判断显错位、判断库名、判断表名、列和判断数据等。通过 sqli-labs 的 Less-3 题目为例，详细介绍了攻击步骤，并提供了美化后的格式结果。文章的主要目的是帮助了解 SQL 注入攻击的基本原理和实际操作步骤。 ...
nmap扫描工具（kali实战篇）
1、基本快速扫描 {#1、基本快速扫描} -------------------- ###### 首先探测物理机ip地址，ipconfig，查看自己物理机ip {#首先探测物理机ip地址，ipconfig，查看自己物理机ip} ┌──(root㉿kali)-[~] └─# nmap 192.168.0.77（这里扫描的是我的测试靶机ip，没有靶机的用自己的物...
kali美化mac风格
摘要 {#摘要} -------- > 本文介绍了如何在Kali Linux中安Gnome桌面环境，并通过安装扩展程序实现了MacOS风格的美效果。同时，还提供了一份美化整合包便用户快速实现美化果。 效果展示 {#效果展示} ------------ > 没安装kali的小伙伴可以参考以下文章 [kali虚拟机安装](https://www.czfq99.c...
kali中文字体和输入法安装
前言 {#前言} ======== > 相信有很多小伙伴都已经学习完了kali的基本安装和配置使用，但是同样的就有一个困扰，有些人就会问博主，我们都是小白，能不能搞个中文的主题和中文输入法呢，这样我们学习起来就会轻松点，好了废话不多说，上教程！ 1、kali安装中文 {#1、kali安装中文} ------------------------ #### 一、老样子进...
kali基本初始配置
前言 {#前言} -------- #### 相信看到这大家的kali都已经安装好了，但是连不上网，不能拉取相关的工具是不是让你们有所苦恼，别急，这篇文章将教大家如何对kali进行最简单的基础配置 {#相信看到这大家的kali都已经安装好了，但是连不上网，不能拉取相关的工具是不是让你们有所苦恼，别急，这篇文章将教大家如何对kali进行最简单的基础配置} 1、root密码修改...
kali虚拟机安装
kali linux超详细安装教程 {#kali linux超详细安装教程} ====================================== [kali官网](https://www.kali.org/) #### 进入官网后点击这个按钮 {#进入官网后点击这个按钮} 
向您简单介绍下SEO中Rich Snippets（丰富网页摘要）的知识点
 玩[SEO](/seo/ "SEO")的新同学，估计对于对于Rich Snippets很陌生，其实理解他并不难，今天我们来简单分析下。 作为一个网站管理员，您或许对您的网页和网页所表达的内容有着格外精深和独特的理解。 Google通过展示一小段网页摘要的方式来帮助用户找...
kali更新源
编辑 sudo vim /etc/apt/sources.list 添加 官方源 deb http://http.kali.org/kali kali-rolling main non-free contrib deb-src http://http.kali.org/kali kali-rolling main non-free co...
