MySQL8安装图解
注意：需要.net framework的版本>4.5.2才可以，否则会报错！ 进行到这一步时可以在任务栏中看到有mysql服务正在启动 ...
Tomcat启动/Navicat连接时报错：Access denied for user 'root'@'localhost' (using password: NO)
前篇文章说到在解决上一个问题后启动tomcat后会提示错误：Access denied for user 'root'@'localhost' (using password: NO)，根据错误信息能够看出来root账户已经没有了验证的权限，解决此问题方法有很多种，最简单的方式就是：将 mysql的密码更改为root(默认密码)后即可。 其他的解决方式如下： 方法一： # /etc/...
Tomcat启动报错：Client does not support authentication protocol requested by server; consider upgrading MySQL client
这几天接触了tomcat+nginx负载均衡，在大部分工作都完成后，启动tomcat时发现报错：Client does not support authentication protocol requested by server; consider upgrading MySQL client，根据日志提示需要升级mysql，尝试升级后再次启动tomcat时还是会出现此错误。 于是...
代码审计工具:CheckMarx安装记录
选择高级安装 接受许可协议条款 选择安装位置 工具必备条件检查 SQL数据库测试连接 端口默认 ...
最简单暴力的上传 下载文件命令
前一段时间在一个项目上，在最终收集测试数据时因为是内网不能够随便在测试机上安装软件，比如Xftp或者Xshell等等，折腾了半天也没有成功，后来对方的大哥提了一句直接用 rz “文件夹”这个命令就可以将服务器上的文件下载到本地了。试了下之后心里第一想法就是：哇！这可太用了！ 但是当时只是用了rz命令，并不知道还有sz命令这一种，现在就仔细的说下rz和sz命令的安装和用法，避免在以后工...
Arp断网攻击工具-Arpspoof工具安装使用指南
近期可能因项目需要要进行arp攻击测试 ，以前没有接触过，于是事先网上了解了下，ArpSpoof是一款开源的ARP断网攻击工具，在github有更多个版本，可以自己查找安装。并且在kali中就已经有了该工具，不过在kali2020版本中并没有看到有该工具，就只能去手动安装下了。 执行sudo apt-get install -y dsniff ssldump命令 如果在安装过程中出现以下提示可以根...
loadrunner学习-关联是什么？该如何做？
什么是关联？为什么要关联？关联的是什么？ 当系统进行操作时，如登录、提交数据、上传文件等等，服务器端要求身份验证后才可进行，这时服务器端会向客户端发出一个身份id（该id是可变的），常见的比如：token、authid等等,客户端接收后，将请求内容和身份id信息同时提交给服务器后方可正常进行通讯。 提示：脚本中出现的sessionid、cookieid是不需要关联（sessionid和cookie...
Ddos-dos-tools工具使用指南
Ddos-dos-tools是GitHub上一位叫wenfengshi大神所开发的ddos攻击工具，但工具在一定程度上定义不只是作为攻击，还可以作为对系统进行自检的一种途径，通过对系统发起ddos攻击来验证系统的抗风险能力。 在github中作者并没有像常规的软件介绍方式以截图的方式进行介绍，而是采用了文字叙述的方式，所以在这里go君用图片介绍的形式来展现出来，方便需要的朋友能够更直观的看懂该工具...
office多标签利器-OfficeTab
Office Tab 是一款应用于 Microsoft Office 的插件，其内含 ExcelTab、WordTab 和 PowerPointTab三个组件，分别对应使Excel、Word 和 PowerPoint 支持文档级别标签功能。Office Tab Enterprise 包含有 Word Tab, Excel Tab, PowerPoint Tab, Project Tab 以及 Vi...
初上手！Hydra 九头蛇暴力破解SSH
接触了安全却不知道如何完整的进行一次渗透测试，这实在是不应该！ 查了查度娘，一般分为以下几个步骤： 第一步：信息收集，这个信息主要是针对在测试人员对被攻击网站不知情，没有大量的有用数据时才会选择数据收集 第二步：漏洞扫描，现在是多元化的时代，无论从哪方面来说都是可以利用工具去提高效率，漏洞扫描也不例外，如果我们要对一台服务器发起更深层次的攻击，探测这台主机的开放端口信息是必不可少的，这艰巨的任务当...
metasploit启动时报错"no database support,no database YAML file"
正常情况下启动metasploit时是没有这个错误的，因为第一次启动时会自动进行初始化，但是这次失败了，提示没有数据库的支持，根据网上的相关文章需要重新初始化数据库才可以，具体步骤如下： 使用命令 msfdb init后可以看到数据看正在重构中，最终结果就是重构完成。 再次打开时错误提示消失，问题至此解决！ 参考文章：https://www.cnblogs.com/Guoke324/p/11968...
“curl”命令行工具的用法指南
语法：# curl [option] [url] 常见参数： -A/--user-agent <string> 设置用户代理发送给服务器 -b/--cookie <name=string/file> cookie字符串或文件读取位置 -c/--cookie-jar <file> 操作结束后把cookie写入到这个文件中 -C/--continue-at <...
