第二次web任务

   日期:2020-05-11     浏览:89    评论:0    
核心提示:首先自从上次的任务之后,我发现我的基础知识几乎是没有的,很多东西理解不了,也做不出来。于是我决定补补基础知识。首先关于虚拟机1、通过查阅我认为,虚拟机就是通过程序模拟出来的计算机,没有物理结构,通常被用来保护物理计算机的。(此处发生了一点小意外,我的JAVA被我搞坏了,我在清理桌面的时候不知道是把什么卸载了于是我的JAVA也坏了)修好了,我好像把他卸载掉了,导致我的brupsuit也打不开...数据库

首先自从上次的任务之后,我发现我的基础知识几乎是没有的,很多东西理解不了,也做不出来。于是我决定补补基础知识。
首先关于虚拟机
1、通过查阅我认为,虚拟机就是通过程序模拟出来的计算机,没有物理结构,通常被用来保护物理计算机的。
(此处发生了一点小意外,我的JAVA被我搞坏了,我在清理桌面的时候不知道是把什么卸载了于是我的JAVA也坏了)

Dirsearch学习笔记
首先我遇到了的第一个问题就是,打不开!闪退!
首先猜测Python的版本问题,百度之后发现是我智商问题,要在cmd中启动。

下一个神奇的问题,cmd找不到这个东西,我认为是我的命令语句有问题
显示找不到文件

这个地方遇到了一些小问题,没有成功。
发现了,命令不对

这就可以了
下面是搭建dvwa靶场
首先下载dvwa,复制到PHPstudy的www文件夹下,然后找到config用记事本打开,此处我犯了一个错误。按理说应该先建立一个数据库,在进行一系列的更改操作。但是我并没有建立数据库,而是直接选择了更改。于是乎我的一个下午报销了。

此处更改数据库用户名及密码

后知后觉的建立数据库

还有这个迷惑了我许久的这个网址到底是怎么来的这个问题

成功
这里在这部一句,我一开始以为这就是他的界面,后来我才知道,需要登录与数据库匹配。。。。又是疑惑了好久

这个才是正常的
brupsuit的使用没有做特别详细的记录,在做题的时候有部分截图。
下载安装火狐及HackBar
这里我又误解了
这个插件是应该安装在浏览器上,我一直在往本地下载。

这个地方看出来了是没有秘钥的,所以在下面的没有使用成功
我开启了一个新世界
我终于理解了什么叫做从题目中学习了。我学了好久的什么插件啊,抓包改包啊什么的。都不如做做题来的实际
首先
F12有这么多功能啊
其次,原来百度上说的那些玩意都在这啊。
再其次,哦原来这些玩意是可以这么用的啊。
新手练习区第一题
右键不好使,我的第一想法是,网页中鼠标被禁用了。然后发现根本不是那么回事。于是我知道了F12还有这种功能。
这道题大概耽误了我不到两天的时间吧。一遍研究这个问题,一边装虚拟机,虚拟机问题后续介绍(估计要下次了,我的虚拟机第4次崩了,我也快了)
以此类推后面比较顺利的题不做赘述
然后就是第四题,响应头在哪找,这个问题我纠结了很久,然后,我发现,百度浏览器里找不到。于是转战火狐
,解决!
浪费一天时间
下面的几个问题我顺便学习了抓包改包,爆破密码等。
现在我面临的问题是,我没有找到密码字典。。。

爆破步骤
然后卡在了

这里没有找到字典
找到字典了但是遇到了下一个问题

这个先放在这了
哈哈搞定了

取消了一个东西就好了

不明白为什么,但是成功了
我又踩坑了,没啥,就是下载了个付费版自己还不知道

自己在那提交了半天,研究了好久到底是哪的问题,发现是没有付费。

基本完成
最后我有一点奇怪的体会,其实很多东西并不需要抓包,就仅仅是F12就可以了。

 
打赏
 本文转载自:网络 
所有权利归属于原作者,如文章来源标示错误或侵犯了您的权利请联系微信13520258486
更多>最近资讯中心
更多>最新资讯中心
0相关评论

推荐图文
推荐资讯中心
点击排行
最新信息
新手指南
采购商服务
供应商服务
交易安全
关注我们
手机网站:
新浪微博:
微信关注:

13520258486

周一至周五 9:00-18:00
(其他时间联系在线客服)

24小时在线客服