为你推荐

sqlmap+DWAV测试实战(一)

 root@kali-yaming:~#sqlmap-u"http://172.18.225.39/vulnerabilities/sqli/?id=1&Submit=Submit"--cookie="PHPSESSID=3jgimhq2h28stuvqgphrn83n26;security=low"...
代码星球·2020-04-07

kali linux宿主机和虚拟机互访实现方案

1、攻防模拟中,将DVWA安装到自己的宿主机中,在kaliLinux中通过sqlmap和其他工具启动嗅探攻击,需要配置网络。虚拟机采用桥接方式,并复制Mac地址状况。2、查看各自系统下的IP地址。Windows系统命令是ipconfig,Linux系统命令是ifconfig.确定两个系统机子的IP地址是在同一个网段上。...

sqlmap实例文档

sqlmap手册参数整理文档1、--data sqlmap-u"http://www.target.com/vuln.php"--data="id=1"-f--banner--dbs--users2、SQLmap-uhttp://www.target.com/vuln.php"--data="id=1--co...
代码星球·2020-04-07

三层交换机工作原理(转载)

 路由器的三层转发主要依靠CPU进行,而三层交换机的三层转发依靠ASIC芯片完成,这就决定了两者在转发性能上的巨大差别。当然,三层交换机并不能完全替代路由器,路由器所具备的丰富的接口类型、良好的流量服务等级控制、强大的路有能力等仍然是三层交换机的薄弱环节。目前的三层交换机一般是通过VLAN来划分二层网络并实现...

WireShark 实例分析笔记(概念)

1、嗅探器工作原理(中文版)  安装软件的附带WinPcap(实现从网卡接受数据可视化)   数据嗅探器工作原理, 第一;收集数据(数据包嗅探器从网络线缆上收集原始二进制数据,选定特定网卡设置混杂模式来完成抓包,在这种模式下网卡将抓取一个网段上所用网络通信流量...

kali访问宿主机Web页面解决方案

1、首先安装好PHPDVWA测试平台,将等级设置成low,kali中自带了python2.7.为了不再宿主机中修改python3.6,所以要利用kali来模访问宿主机中的Web页面。如果不进行配置修改不能进行访问。 第一步查看两台操作系统额地址 2、文件输出输入流 File对象调用publ...

SQLmap超详细文档和实例演示

-h,-–help显示此帮助消息并退出-hh显示更多帮助信息并退出–-version显示程序的版本号并退出-vVERBOSE详细级别:0-6(默认为1)以下至少需要设置其中一个选项,设置目标URL。-dDIRECT直接连接到数据库。-uURL,–url=URL目标URL。-lLIST...

kali linux DVWA config 问题解决方案

1、下载DVWA之后解压到var/www/html目录下unzipDVWA-master.zip-d/usr/www/html2、配置打开终端,执行以下命令:           将apache2停止:serv...

HashMap&线程

1、HashMap概念   HashMap是一个散列表,存储内容是键值对(key-value)的映射,   HashMap继承了AbstractMap,实现了Map、Cloneable、java.io.Serializable的接口  &n...
代码星球·2020-04-07

线程池

转载:http://blog.csdn.net/evankaka进程:每个进程都有独立的代码和数据空间(进程上下文),进程间的切换会有较大的开销,一个进程包含1--n个线程。(进程是资源分配的最小单位)  线程:同一类线程共享代码和数据空间,每个线程有独立的运行栈和程序计数器(PC),线程切换开销小。(线程是cpu调度...
代码星球·2020-04-07

Synchronized和java.util.concurrent.locks.Lockde区别联系

1、Lock能够完成几乎所有synchronize的功能,并且具有锁投票,定时锁,可中断等候锁,synchronize是java语言层面的,是内置的关键字,Lock是一个包,synchronize使用的时候JVM可以自动释放,但是Lock需要程序员在finally块中手动释放。synchronize在同步资源上,首先线...

信息嗅探

1、kalilinuxSQLmap信息嗅探 [*]startingat17:42:27[17:42:27][INFO]testingconnectiontothetargetURL[17:42:28][INFO]checkingifthetargetisprotectedbysomekindofWAF/IPS...
代码星球·2020-04-07

java子类对象和成员变量的隐写&方法重写

1、子类继承的方法只能操作子类继承和隐藏的成员变量名字类新定义的方法可以操作子类继承和子类新生命的成员变量,但是无法操作子类隐藏的成员变量(需要适用super关键字操作子类隐藏的成员变量。)publicclassChengYuanBianLing{   publicstaticvoidma...

Java中Super和final关键字以及异常类

1、final类不能有子类,也就谈不上继承的说法,如果用final修饰成员变量或者局部变量,那成了常量需要制定常量的值。 2、对象的上转型对象,上转型对象不能操作子类新增的成员变量,不能调用子类新增的方法,上转型对象可以访问子类继承或者隐藏的成员变量,也可以调用子类继承的方法或者子类重写的实例方法。但是可以强...

java多线程机制中的Thread和Runnable()区别

1、java语言使用Thread类及其子类对象来表示线程,新建的一个线程声明周期中经历新建、(声明一个线程,此时他已经有了相应的内存空间和其他资源),运行(线程创建之久就据用了运行的条件,一旦轮到使用CPU,此线程就会脱离创建他的主线程开始自己使命。此线程调用start()方法。通知JVM,这样JVM就会知道一个新的线...