關于無法創建用戶: 達夢數據庫在使用管理器再SYSDBA用戶下創建管理用戶時提示創建失敗,需要使用命令行創建用戶(creat user 用戶名),不需要設置密碼,然后切換到S...

關于無法創建用戶: 達夢數據庫在使用管理器再SYSDBA用戶下創建管理用戶時提示創建失敗,需要使用命令行創建用戶(creat user 用戶名),不需要設置密碼,然后切換到S...
通常一說到主機發現,大家的第一印象就是“ping”命令,但是除此之外,主機發現還有很多內容,包括二層、三層、四層主機發現等,接下來就大體說下“主機發現”的一些小知識; 一、O...
目錄: 如何存儲密碼才是安全的? 彩虹表不是 密碼-->明文 的簡單存儲 彩虹表的前身--預先計算的散列鏈 彩虹表 為什么加鹽哈希可以抵御彩虹表 如何存儲密碼才是安全的? 密...
一、旁注: 安全圈里,有一個經典的名字,叫做”旁注“。 那么,旁注是什么呢? 簡單來說,旁注,從其字面含義來理解,意為:從旁注入。旁注,我們可以理解為在同一服務器上的多個站點...
sqlmap:注入漏洞檢測利用工具 常用參數解釋: -r :指定參數注入 sqlmap.py -r post.txt -p 注入參數; -u:get注入; –-level=L...
一、簡介 Cobalt Strike是一款美國RedTeam開發的滲透測試神器,常被業界人稱為CS。最近這個工具大火,成為了滲透測試中不可缺少的利器。其擁有多種協議主機上線方...
受影響Windows系統版本: Windows7、Windows Server 2008 R2、Windows Server 2008、Windows 2003、Window...
一、什么是metasploit Metasploit就是一個漏洞框架。它的全稱叫做The Metasploit Framework,簡稱MSF。是一個免費、可下載的框架,通過...
一、獲取目標主機(Windows Server 2008 R2)IP地址: 確保Kali和目的主機互通: 二、kali機運行MSF: 命令:msfconsole 三、查找漏洞...
三、網站掃描流程 (一)下載安裝 分享鏈接(7天有效):https://pan.baidu.com/s/13Ke6vzfgRfg9Z2Y9rs9-1A 提取碼:7u8i 復制...
二、Appscan配置與使用 (一)安裝 看圖: .exe為安裝包,文件夾中為破解軟件需要的文件和許可證,看后續。 選擇語言 giao!看來缺插件,網上下載安裝提示中的插件C...
一、寫出Nmap主機、端口、版本、OS發現、漏洞發現參數 (一)主機發現 1、批量Ping掃描:批量掃描一個網段的主機存活數。 例:nmap -sP 192.168.60.1...