用户93135600274

[TOC] SQL注入补充 从MySQL注入到GetShell Mysql⽀持向外写⽂件（这⾥的“外”是指服务器内部），需要⽤到 select into outfile 命令。

[TOC] Google hack 语法 Google hack 基础语法 语法 示例 说明 site site:example.com 查找特定网站上的内容 intext intext:"confi

[TOC] 自动收集 灯塔ARL工具 资产发现 组织结构收集 1. 工具 爱企查：https://aiqicha.baidu.com/ 企查查：https://www.qichacha.com 天眼查

[TOC] WebShell管理 蚁剑 生成webshell 选择类型 上传webshell 打开burp，将webshell重传到靶场。

[TOC] goby安装和使用 goby的安装 下载goby-win-2.4.7_Red.7z解压。 以管理员身份运⾏add_hosts.bat，脚本作⽤是修改host⽂件。

[TOC] Vulhub靶场 1. Vulhub安装 安装前确保有Docker环境 下载vulstudy项⽬ 2. 启动tomcat CVE-2017-12615漏洞靶场 导航到CVE-2017-12

web入门： Web 系统是指我们通过浏览器访问的各种⽹站与 Web 应⽤的总称。⽐如你登录邮箱、浏览购物⽹站、刷微博，这些背后都有⼀套完整的Web 系统在⽀撑。