- 简介
- 目录大纲
- 最新文档
sqli-labs靶场如何看到最终执行的SQL语句?
问题背景 有的同学对于sqli-labs靶场的payload不能理解,比如单引号、双引号、#号、各种函数等等。 我们可以直接把最终发送数据库执行的语句输出到网页中,这样就可以更直观地理解为什么payload要这样写了。 修改方法 以第一关为例: 打开:WWW\sqli-labs\Less-1\index.php 在执行查询的mysqli_query()前面加入两行代码: echo $sql; ec……
八方网域 - 2025年10月28日 17:18
如何查看云服务器公网IP
原因 ifconfig(或 ip addr)只能显示网卡上直接配置的 IP 地址,而公网 IP 通常并不直接配置在云主机的网卡上。 大多数云厂商(如阿里云、腾讯云、AWS、Azure)采用 NAT(地址映射) 方式: 你的云主机只有一张内网网卡,上面是一个私有IP(如 10.x.x.x、172.16.x.x、192.168.x.x)。 公网 IP 挂在云平台的网关/NAT 设备上,通过 1:1 映……
八方网域 - 2025年10月27日 15:38
kali暴破Wifi流程:aireplay-ng抓不到握手包aircrack-ng
外置无线网卡扫不到wifi问题 https://wiki.bafangwy.com/doc/133/ 暴破流程: 1、购买一个无线网卡 网卡必须支持「监听模式 + 数据帧注入」,推荐 RT3070/RTL8812AU/AR9271 这类免驱芯片 例如: https://wiki.bafangwy.com/doc/200 2、把无线网卡连接到kali虚拟机 插上无线网卡: 或者: 3、查看网卡是……
无涯 - 2025年10月26日 22:48
使用VPN连接内网以后如何用Burp抓包
问题场景 客户要求进入内网进行渗透测试,给了vpn的账号和密码 现在连上vpn,没有开代理抓包是可以正常访问的 用bp的浏览器访问就访问不到了 解决办法 这里需要去配置一下代理 通过burp走上游代理burp ——> 本地8080 ——> 本地系统代理 ——> 目标地址 用ew来做 先下载ew: https://github.com/idlefire/ew 自己看着电脑系……
八方网域 - 2025年10月23日 09:58
【汇总】Github打不开或下载太慢(kali git clone或者windows)
B73-Windows安装Git教程 https://wiki.bafangwy.com/doc/812/ github如何下载代码 github下载代码(master分支): 下载发布版本: 问题背景 github服务器在国外,出现打不开、访问慢的情况是完全正常的。 问题描述1 Kali使用git clone命令,无法下载xsser、xsstrike等工具 致命错误:无法访问 https:……
八方网域 - 2025年10月23日 09:49