前言

两年没更新博客了，今天一次性更新发现都更新换代了笑死，我的ssh key都过期了，node与hexo版本都不兼容了。

更新完了再回过来看，感慨我原来才写了这么几篇呀，经历了疫情、毕业、再到开学成为研究生，心路历程可能也一直在变化吧，有很多东西都没有记录到，以后争取多记录点，但估计也是隔一段时间一起更新这样，谁知道呢。到时再说吧哈哈哈

下面要开始记录一些报错及解决方案了

下载安装

Github地址：https://github.com/nikic/PHP-Parser

安装命令

1

php composer.phar require nikic/php-parser

经过这几天感觉渗透经常会进行弱口令密码爆破，找了一些关于弱口令密码爆破的工具试试，虽然在没进入内网之前，可能大多数都是无用功，但是谁知道呢

弱口令密码爆破

以mysql数据库为例子

试工具要多建几个环境，Docker创建环境一些记录

创建mysql

1
2
3
4
5
6
7
8
9
10

查看镜像
docker search mysql
拉取镜像
docker pull mysql
查看当前拥有的镜像
docker images
实例化镜像并运行
docker run --name mysql -p 3306:3306 -e MYSQL_ROOT_PASSWORD=root -d mysql
查看正在运行的docker
docker ps

前言

同上

靶机安装

下载地址：https://www.vulnhub.com/entry/driftingblues-3,656/

安装：VMware-导入，将网络模式设置为NAT

如果nmap扫不到该靶机地址，还需要进行如下操作

参考：https://blog.csdn.net/asstart/article/details/103433065

前言

昨天晚上被通知过两天要参与演练，没经验，突击一下，熟悉一下流程

信息收集

大家都说，渗透测试是否成功，很大程度上取决于信息收集

Windows安装Texlive2021

下载texlive

1

https://mirrors.tuna.tsinghua.edu.cn/CTAN/systems/texlive/Images/

右键texlive.iso装载进入虚拟磁盘，运行install-tl-windows.bat，根据需要修改安装路径。

主要是记录一些ubuntu使用过程中经常要用的操作和问题

安装php

输入 sudo apt-get update 时，碰到问题：E: Could not get lock /var/lib/apt/lists/lock

解决办法：删除相应的文件

1

sudo rm /var/lib/apt/lists/lock

前言

Mac用户不要直接本机装！！！ubuntu装比较省事。