本篇blog导航: ~前言 ~第一步:在安装好的kali配置国内源 ~第二步:安装docker ~第三步:docker下安装sqli-labs ~写在最后. 前言: 最近闲来无事,在闯关sqli-labs,但是在less-26之后,遇到了Windows+apache环境下编码的问题,导致闯关不能愉快的进行. 为了解决这一问题,我选择在Kali linux下使用docker配置sqli-labs.话不多说,下面进入正式环节. 我使用了两台虚拟机,一台是kali linux,另一台是Windows

好久没有专门练SQL注入了,正好刷一遍SQLI LABS,复习巩固一波~ 环境: phpStudy(之前一直用自己搭的AMP,下了这个之后才发现这个更方便,可以切换不同版本的PHP,没装的小伙伴赶紧试一试) Less-1: 提示参数是id,值为数字. 先测试是字符型还是字符串型: ?id=1 and 1=2--%20 ?id=1' and 1=2--%20 结果证明是字符串型. 然后一系列常规操作,order by 3为上限. payload: ?id=100' union select 1,u

原本想着找个搜索型的注入玩玩,毕竟昨天被实力嘲讽了 = = . 找了好长时间,我才发现,我没有 = = ,网上搜了一个存在搜索型注入的源码,我看了好长时间,楞没看出来从哪里搜索注入了....估计是我太菜了..... 所以就真能默默的继续玩 Sqli labs系列 的源码了..... 不过SQL注入,主要可以分为 get 注入,post 注入,cookie 注入,其中咱们大部分都是的get 注入,post 注入都是提交表单类的注入,当然比如管理员登录框,如果存在注入,觉得嫌一直重复的话,可以用火狐

就今天晚上一个小插曲,瞬间感觉我被嘲讽了. SQL手工注入这个东西,杂说了吧,如果你好久不玩的话,一时说开了,你也只能讲个大概,有时候,长期不写写,你的构造语句还非常容易忘,要不我杂会被瞬间嘲讽了啊...好歹我也是上打过网络安全攻防平台,注入卡在第七关,我下玩过 web_for_pentester ,web渗透靶机2pentester_II_i386,这些靶场的小菜比... 好了,不扯了,现在开始扯这个第二关. 原本想着明天闲着没事了玩玩吧,后来,我今天也是闲的没事,我就继续开始玩玩吧. 结果玩

要说 SQL 注入学习,网上众多的靶场,就属 Sqli labs 这个系列挺不错的,关卡达到60多关了,我自己也就打了不几关,一个挺不错的练习SQL注入的源码. 我一开始就准备等我一些原理篇总结完了,我就开始弄这个,毕竟这个里面涉及到的 SQL 注入知识很全,我贴一个下载地址:Sqli labs系列下载地址 对了还有我这个系列的头顶图,那个图是某个低调群的活跃用户装X墙,纯属装 X ,娱乐着玩了,大家别当真哈. 开了正文开始了! 首先我们先开始第一关,然后构造下注入环境,也就是在 http://

Docker安装MySQL数据库 1.Ubuntu安装MySQL安装 (1)安装编译源码需要的包 sudo apt-get install make cmake gcc g++ bison libncurses5-dev build-essential (2)下载并解压缩 mysql-5.6.26.tar.gz tar -zxvf mysql-5.6.26.tar.gz cd mysql-5.6.26 (3)编译安装 编译配置: cmake . -DCMAKE_INSTALL_PREFIX=/u

在上一篇在Docker中体验数据库之Mongodb之后,这次记录一下在docker中安装mysql.过程要比Mongodb麻烦一点…… 参考网址: https://dev.mysql.com/doc/refman/5.7/en/linux-installation-docker.html https://hub.docker.com/r/mysql/mysql-server/ 安装过程如下: .docker rm mysql1 -f // 强制删除容器 .docker pull mysql/my

注:自从开始使用docker,部署方面的事情就简单多了.使用docker构建的数据库容器不用直接安装,开启后就可以使用,也比以前方便很多.下面将一些要点记录下来. 下面的例子使用以下环境: - 系统(即host):CentOS Linux release 7.4.1708 - docker:Docker version 17.12.0-ce, build c97c6d6 - 数据库:MariaDB 5.5 启动数据库 MariaDB是MySQL的一个分支,使用起来基本上没有什么差别.在docke

  注:自从开始使用docker,部署方面的事情就简单多了.使用docker构建的数据库容器不用直接安装,开启后就可以使用,也比以前方便很多.下面将一些要点记录下来. 下面的例子使用以下环境: - 系统(即host):CentOS Linux release 7.4.1708 - docker:Docker version 17.12.0-ce, build c97c6d6 - 数据库:MariaDB 5.5 启动数据库 MariaDB是MySQL的一个分支,使用起来基本上没有什么差别.在doc

用 Docker 搭建 ORACLE 数据库开发环境 需要安装 ORACLE 数据库做开发,直接安装的话因为各类平台的限制,非常复杂,会遇到很多问题. 还好,现在有 Docker 化的部署方式,省去很多麻烦. 以下核心内容来自 ORACLE 的项目:https://github.com/oracle/docker-images Step 1:下载安装包 把 XE 版本的 ORACLE 安装包下来:下载链接 Step 2:build docker image GitHub 上把 oracle 的

docker+mysql 构建数据库的主从复制 在最近的项目中,决定将项目改造成数据库读写分离的架构,后续会有博文详细讲述我的开发改造,本文主要记录我是如何一步步的构建数据库的主从复制. 为什么使用docker 资源有限 虚拟机搭建对机器配置有要求,并且安装mysql步骤繁琐 一台机器上可以运行多个Docker容器 Docker容器之间相互独立,有独立ip,互不冲突 Docker使用步骤简便,启动容器在秒级别 最主要是穷,没有多的服务器供我用 首先拉取docker镜像,我这里直接拉取最新的mys

zz自:http://blog.csdn.net/chengxuyuanyonghu/article/details/54380032 1.下载mysql的镜像: sudo docker pull mysql (下载最新的版本) sudo docker images (查看本地下载的镜像) 2.启动mysql的容器 启动mysql容器的方法很简单,运行以下命令即可:docker run --name=mysqlserver -d -i -p 3306:3306 -e MYSQL_ROOT_PAS

查看docker镜像 docker ps 运行镜像的脚本命令 docker exec -it 08 bash # 选择id为08开头的镜像运行bash 登录数据库 (1)直接登录 执行命令:psql -h 172.16.35.179 -U username -d dbname # 其中username为数据库用户名,dbname为要连接的数据库名,执行后提示输入密码如下: # Password for user username: (在此输入密码)输入密码后即可进入psql环境了. (2)切换数

前面记录了一下在docker中体验mongodb和mysql.今天记录一下mssql……其实早就体验了,就是没有记录,前几天看了一下2019的一些新闻,很喜欢Polybase这个特性,想体验一把,可惜在linux上不支持,不支持就不支持吧!不知道以后会不会支持. 因为是n天之前体验的不知道现在怎么样了,于是决定再跑一下,接着就去docker官网看了一下,却发现之前用的那个搬家了 现在是这个东东:mcr.microsoft.com/mssql/server 运行环境:ubuntu1804 再次操作

在很多时候,我们需要在本地安装Oracle数据库,但是整个安装的过程时间非常长而且安装文件大,那么有不有更好的办法来安装Oracle数据库既能减少安装的时间而且还能够快速进行部署呢?答案就是使用Docker来数据库容器,那么具体该怎么进行呢?本文介绍如何在Win7和Win10上面进行Oracle镜像的安装以及如何使用DataGrip建立连接. 一 Windows7上面的安装 首先就是在Window7上面安装Docker Toolbox,具体安装的过程,请参考这篇文档.安装完成后在桌面上一般会有一

看了好久的SpringBoot结合MyBatista实现读写,但是一直没有勇气实现他,今天终于接触到了读写分离的东西,读写分离就是讲读操作执行在Slave数据库(从数据库),写操作在Master数据库执行(主数据库),将每次在Master执行的记录同步到各个Slave上去,实现数据库主从同步的操作,这也是构建数据库集群的看了好久的SpringBoot结合MyBatista实现读写,但是一直没有勇气实现他,今天终于接触到了读写分离的东西,读写分离就是讲读操作执行在Slave数据库(从数据库),写操

本文翻译自:MySQL Docker Containers:Understanding the basics 1.下载MySQL镜像 docker pull mysql:5.6 如此便可以下载最新的MySQL镜像,通过查看下载的镜像列表查看验证 如果列表有显示,说明Docker已经下载了对应的MySQL镜像. 2.安装镜像 --name:运行后Container的名称 -e:环境变量(也写作-env) -d:后台运行不退出 tag:版本号,此处为8.0(mysql),如果缺省则对应latest

一.下载mysql数据库 #网易镜像中心https://c.163.com/hub#/m/home/ #采用网易加速地址,不加速时下载非常的慢 docker pull hub.c..com/library/mysql:5.7 二.重命名镜像文件 #重命名镜像名 docker tag hub.c..com/library/mysql:5.7 mysql:5.7 三.创建容器 #指定端口号为3306docker run --name testmysql -p : -e MYSQL_ROOT_PASS

导出数据 查看下 mysql 运行名称 docker ps 结果:  执行导出(备份)数据库命令: 由第一步的结果可知,我们的 mysql 运行在一个叫 mysql_server 的 docker 容器中.而我们要备份的数据库就在里面,叫做 test_db.mysql 的用户名密码均为root,我们将文件备份到宿主机/opt/sql_bak文件夹下. docker exec -it mysql_server mysqldump -uroot -proot test_db > /opt/sql_

搭建redis服务 首先拉取镜像==>运行镜像为容器 # 先搜索下redis镜像 [root@VM_0_10_centos wordpress]# docker search redis # 拉取镜像(不接版本,默认拉取最新版本) [root@VM_0_10_centos wordpress]# docker pull redis Using default tag: latest latest: Pulling from library/redis 000eee12ec04: Pull com

posgresql 备份/恢复 mysql 备份/恢复 补充 posgresql 备份/恢复 备份 DATE=`date +%Y%m%d-%H%M` BACK_DATA=xxapp-data-${DATE}.out # 这里设置备份文件的名字, 加入日期是为了防止重复 docker exec pg-db pg_dumpall -U postgres > ${BACK_DATA} # pg-db 是数据库的 docker 名称 恢复 docker cp ${BACK_DATA} pg-db:/tm