云端应用SQL注入攻击
实验目的及要求：
- 完成VMware Workstations14平台安装，会应用相关操作；
- 完成Windows server2008R2操作系统及Kali Linux操作系统的安装；
- 掌握SQLmap攻击工具的使用；
- 使用SQLmap对目标站点进行渗透攻击；
实验环境：
- 满足实验要求的PC端；
CPU | 内存 | 存储 |
>四核 | >4G | >20G |
2、VMware Workstations14虚拟平台；
网络环境：可以正常连接互联网；
3、Kali Linux最新版系统镜像；
Windows server2008 R2操作系统（部署dvwa）；
实验原理：
sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL的SQL注入漏洞，目前支持的数据库是MySQL, Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Firebird, Sybase和SAP MaxDB。采用五种独特的SQL注入技术，分别是：
1）基于布尔的盲注，即可以根据返回页面判断条件真假的注入。
2）基于时间的盲注，即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。
3）基于报错注入，即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。
4）联合查询注入，可以使用union的情况下的注入。
5）堆查询注入，可以同时执行多条语句的执行时的注入。
Sqlmap 常用命令
1. sqlmap.py -u "http://www.x.com/index?id=1"
判断参数是否存在注入可能，如果结果中有 “id” is Vulnerable 的信息描述表示存在注入 ，这时候可以把下方的命令语句附加上去了。
2.--dbs
列出所有的数据库
3.-D "Name" --tables
取得Name库中的所有表
4. -D "Name" -T "user" --columns
取得Name库中的user表
5.-D "Name" -T "user" -C "username,password" --dump
下载字段username，password的值，若询问是否破解md5加密，选择no即可
环境准备：
在Windows server 2008 R2系统中部署dvwa（参考：）
任务一、Nmap安装和扫描基础
1.1、设置站点安全级别；
注：打开测试站点DVWA的主页面，并设置安全级别为low，如图所示；
1.2、打开SQL injection界面；
注：单机左边的SQL injection选项卡，打开如图所示；
1.3、捕获cookie内容；
1.3.1、在“UserID”文本框中随意输入一串数字，比如123,；
1.3.2、打开burp suite的数据包捕获功能；
1.4、开始运行SQLmap；
注：在kali Linux虚拟机的命令行状态下运行SQLmap，输入命令如下。
-u后面的内容来自burp suite捕获的数据包Referer后面的内容，cookie来自burp suite捕获的数据包中Cookie后的内容。执行该语句；
1.5、探测数据库表；
注：在上一步命令的基础之上，后面加上—table来探测该数据库中的表。
1.5.1、探测数据库中的表命令：
1.5.2、探测结果；
1.6猜测表字段；
注：针对其中的一个表users，猜测其中的字段；
1.6.1、探测数据库中的字段命令；
1.6.2、探测数据库表中字段的结果；
1.7探测表中所有字段；
注：对users表中所有字段的值进行探测。
1.7.1、探测数据库表中的字段值；
1.7.2、探测数据库表中的字段值的结果；
1.8、登录网页验证；
注：利用以上步骤探测的结果，登录dvwa网站主页进行验证，比如用户名未1337，密码为charley。
出现的问题与解决方案
排错一：burp suite的数据包捕获功能捕获不到数据。
排错思路：
- 局域网网路环境是否畅通；
- 软件是否出现问题；
- 数据包捕获功能是否正确执行；
原因：浏览器代理未打开，数据包捕获不能进行。
解决方案：
设置浏览器中的代理；
检查数据包是否捕获成功；
相关文章：
SPOJ375(树链剖分)
题目：Query on a tree 题意：给定一棵树，告诉了每条边的权值，然后给出两种操作： (1)把第i条边的权值改为val (2)询问a，b路径上权值最大的边 分析：本题与HDU3966差不多，区别就是&#…
简单的python服务器程序
一个接受telnet输入的服务器端小程序 #!/usr/local/bin/python3.5 #coding:utf-8 import sockethost port 51423s socket.socket(socket.AF_INET, socket.SOCK_STREAM) s.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1) s.bind((host, port)) s.listen(1)print(S…
iOS：一句代码实现文本输入的限制
前言 实际开发中，往往需要处理UITextView、UITextField输入的限制。比如输入必须是价格格式（一个小数点、小数点后面最多两位）；输入最大长度限制；对输入内容的实时回调。处理这些的时候，我们通常需要做一些…
Linux操作系统（一：基本操作）
1、创建一个以自己姓名拼音简写一致的用户名（ useradd -d /home/abc abc） 2、在linux中使用打印命令，在命令行中输入“当前用户名Hello world !” 3、显示现在天年月日，显示后一天的日期，显示上一月日期，显…
Core Text 学习笔记-基础
前言 最近在学习YYKit框架，看到关于CoreText相关的知识的时候感到非常吃力，于是乎就恶补了一下Core Text相关的基础知识。 Glyphs（字形） 字符的图形形式， 则是文字中字母 (character) 的视觉表现。（字形&am…
虚拟机下CentOS 6.5配置IP地址的三种方法
实验软件环境：虚拟机Vmware Workstation10.0 、CentOS 6.5 32位 1、自动获取IP地址 虚拟机使用桥接模式，相当于连接到物理机的网络里，物理机网络有DHCP服务器自动分配IP地址。 dhclient 自动获取ip地址命令 ifconfig 查询系统里网卡信息&…
GIS 相关知识扫盲
1、什么是GIS GIS:地理信息系统，它是一种特定的十分重要的空间信息系统。它是在计算机硬、软件系统支持下，对整个或部分地球表层（包括大气层）空间中的有关地理分布数据进行采集、储存、管理、运算、分析、显示和描述的技术系统。2…
Linux操作系统（二：shell脚本）
练习一：编写shell脚本，计算1-100的和； 练习二：将一目录下所有的文件的扩展名改为bak 练习三：写一个脚本，统计。/etc/ 目录下共有多少个目录文件 练习四：写一个脚本，依次向/etc/passw…
用OpenGLES实现yuv420p视频播放界面
背景 例子TFLive这个项目里，是我按着ijkPlayer写的直播播放器，要运行需要编译ffmpeg的库,网盘里存了一份, 提取码：vjce。OpenGL ES播放相关的在在OpenGLES的文件夹里。 learnOpenGL学到会使用纹理就可以了。 播放视频，就是把画面一…
C++类的静态成员详细讲解
在C中，静态成员是属于整个类的而不是某个对象，静态成员变量只存储一份供所有对象共用。所以在所有对象中都可以共享它。使用静态成员变量实现多个对象之间的数据共享不会破坏隐藏的原则，保证了安全性还可以节省内存。 静态成员的定义或声明要…
jenkins2 multibranch
通过multibranch类型的pipeline job使得对于多个branch的支持更加简单。只需要创建一个multibranch job，jenkins将自动地为所有的branch创建job。 文章来自：http://www.ciandcd.com文中的代码来自可以从github下载： https://github.com/ciand…
Nagios的安装和基本配置（一：知识点总结及环境准备）
实验目的及要求 掌握Nagios监控的基本使用；掌握Nagios监控服务的搭建和配置； 实验环境： 1、满足实验要求的PC端； Host-name OS IP sofaware Nagios-server Centos7 192.168.1.119 Apache,php,Nagios,Nagios-plguins Nag…
浅谈Android四大组件之Service
一：Service简介 Android开发中，当需要创建在后台运行的程序的时候，就要使用到Service。 1:Service（服务）是一个没有用户界面的在后台运行执行耗时操作的应用组件。其他应用组件能够启动Service，并且当用户切…
使用 fastlane 实现 iOS 持续集成（二）
本文接上篇文章主要说下怎样使用 fastlane 上传到fir和蒲公英，下面先介绍下 plugin 命令。 plugin命令介绍: 列出所有可用插件 fastlane search_plugins 搜索指定名称的插件: fastlane search_plugins [query] 添加插件: fastlane add_plugin [name] 安装插件: fast…
Nagios的安装和基本配置（二：Nagios-Server的安装）
任务二、Nagios-server的安装 2.1、创建Nagios用户和组 注： #useradd Nagios -s /bin/nologin #groundadd nagcmd #usermod -a -G nagcmd Nagios #usermod -a G nagcmd apache 2.2、安装Nagios 2.2.1、上传软件包至操作系统中； 2.2.2、解压软件并…
shell编程-正则表达式
1.正则表达式是什么 它主要用于字符串的模式分割，匹配，查找及替换操作。 2、正则表达式与通配符 正则表达式用来在文件中匹配符合条件的字符串，正则包含匹配。grep,awk,sed等命令可以支持正则表达式。 通配符用来匹配符合条件的文件名&#x…
使用 CocoaPods 给微信集成 SDK 打印收发消息
推荐序 本文介绍的是一套逆向工具，可以在非越狱手机上给任意应用增加插件。在文末的示例中，作者拿微信举例，展示出在微信中打印收发消息的功能。 这套工具可以加快逆向开发的速度，其重签名思想也可以用于二次分发别人的应用。 其实…
数据库之子查询四（多重，表复制）
一、多重子查询 select teaID,teaName,age,sex,dept,professionfrom tteacherwhere dept(select dept from teaIDt103265)and profession(select professionfrom tteacherwhere teaIDt103265)这里的子查询就是为了从表中提取出有效信息参与外部查询二、create table 语句中子查…
Nagios的安装和基本配置（三：Nagios-Client的安装）
任务三、Nagios-Client的安装 3.1、关闭防火墙和selinux 注： #systemctl stop firewalld.service #systemctl disable firewalld.service #vi /etc/selinux/config 3.2、配置环境 #yum install gcc glibc-common -y #yum install gd gd-devel openssl openssl…
事件(待完成)
内容窗口 事件绑定 给整个浏览器 内容窗口区的事件绑定。 通过 document.documentElement或者document.body？似乎都可以。但最好是直接通过document document.addEventListener(mousemove,function () { });// 整个浏览器内容范围都将触发。拖动实现必用 转载…
iOS 模仿支付宝支付到账推送，播报钱数
最近申请了支付宝的二维码收钱码，其中支付宝有这么一个功能，就是，别人扫描你的二维码给你转账之后，收到钱会有一条语音推送，”支付宝到账 1000万“之类的推送消息，不管你的支付宝app有没有被杀死。 只要你的…
hdu - 4707 - Pet
题意：一棵N个结点(编号从0开始)的树，根结点为0，求到根结点的距离大于D的结点个数（0 < 测试组数T < 10, 0<N<100000, 0<D<N）。 题目链接：http://acm.hdu.edu.cn/showproblem.php?pid4707…
Nagios的安装和基本配置（四：调试验证 错误总结）
任务四、调试验证 4.1、验证连通性 在/usr/local/Nagios/etc/nrpe.cfg文件中server的ip地址 #vi /usr/local/Nagios/etc/nrpe.cfg #重启nrpe #pkill nrpe #netstat -Intp #/usr/local/Nagios/bin/nrpe -d -c /usr/local/Nagios/etc/nrpe.cfg #在server主机做验证 #cd /…
hitTest和pointInside方法
hittest方法 就是用来寻找最合适的view当一个事件传递给一个控件，就会调用这个控件的hitTest方法点击了白色的view： 触摸事件 -> UIApplication -> UIWindow 调用 [UIWindow hitTest] -> 白色view [WhteView hitTest] 实验1: 定义 BaseView&…
Github上的PHP资源汇总大全
依赖管理 ——用于依赖管理的包和框架 Composer/Packagist : 一个包和依赖管理器 Composer Installers: 一个多框架Composer库安装器 Pickle: 可以在任意平台上安装PHP扩展包 依赖管理的附加部分 ——其它依赖管理的相关工具 Satis : 静态的Composer库生成器 Composition: 一个…
UIButton长按事件
添加长按事件1 - (void)viewDidLoad2 {3 [super viewDidLoad];4 //Do any additional setup after loading the view, typically from a nib.5 6 UIButton *aBtn[UIButton buttonWithType:UIButtonTypeRoundedRect];7 [aBtn setFrame:CGRectMake(0, 10, 60, 60…
Hadoop集群搭建（一：集群安装及网络环境配置）
实验目的及要求 完成VMware workstations安装，会应用相关操作；完成虚拟机中Linux CentOS 7操作系统安装；完成静态网络地址的配置，所有主机的网络能够正常使用，相互之间能够正常连接；完成主机名配置&#x…
QQ音乐API分析记录
我一直是QQ音乐的用户，最近想做一个应用，想用QQ音乐的API，搜索了很久无果，于是就自己分析QQ音乐的API。 前不久发现QQ音乐出了网页版的，是Flash的，但是，我用iPhone打开这个链接的时候࿰…
Vision 圖像識別框架的使用
阅读 137收藏 102017-10-18原文链接：www.itread01.comGoogle无人车之父、MIT/斯坦福/耶鲁专家带你进入无人驾驶之域 http://cn.udacity.com/course/intro-to-self-driving-cars--nd113 本文為CocoaChina網友 品位生活 投稿 北京時間2017.6.6日淩晨1點，新…
Jmeter性能测试 入门
Jmeter性能测试 入门 原文:Jmeter性能测试 入门Jmeter是一款优秀的开源测试工具， 是每个资深测试工程师，必须掌握的测试工具，熟练使用Jmeter能大大提高工作效率。 熟练使用Jmeter后， 能用Jmeter搞定的事情，你就不会使用…