这个并不是说立刻消耗掉 40 G，而是为这台虚拟机预留的最大储存空间。（如果后续使用卡顿可以修改配置的，看你具体用这个 XP 系统做啥）浏览选中我们刚才下载好的xp系统光盘镜像 iso 文件。我感觉我用不到那么多，因此改为 20 G就行了。磁盘大小看个人需求，可以就它默认的 40 G。下面选择将虚拟磁盘储存为单个文件，便于管理。没必要多分处理器内核给它，默认一个即可。关于 win XP 系统的安装

同样选择虚拟机保存的位置，我这里是直接选择的最开始新建的文件夹的路径。先在本地新建一个文件夹用于存放我们一会儿下载的 iso 镜像文件。上篇博客关于 kali 的安装，我们下载的直接是 vmx 文件。由于 win2000 很小也很老了，我们直接默认的来就行。这次我们以 iso 文件为例，因此配置过程会有些许不同。我个人习惯是喜欢储存为单个文件，最大磁盘大小默认即可。因为 8GB 的磁盘还未分区，我

如果你们想一直有 WAF 的保护，那就需要让这些 docker 容器一直运行着，就需要有一台公网服务器（建议买云服务器ESC或者轻量级的服务器），然后在上面进行安装和部署。这里以8081为例（因为前面我们的Apache就默认运行在80呀）如果我们把阿帕奇停掉，则可以设置为80，但是阿帕奇则不能启动了。因为我是在虚拟机上测试的，虚拟机关掉，WAF 自然也就没了。（这样肯定是不行的，蠢了哈哈哈，看到后

如果攻击者再次连接或者进入shell，则会报错，并且反弹一个shell给我们在1971端口上，我们可以利用该shell执行命令等，甚至溯源到对方的外网ip。如果我们发现了这个shell，我们该如何反击呢？以物理机为攻击机，虚拟机kali模拟受害者，之后使用kali进行溯源反制。最开始以为是系统问题，于是全换成Windows系统测试，依旧未成功。启用kali的Apache服务，用于模拟一个对外开放的

桌面图标变白 系统缓存出错 Windows命令Windows快捷键 任务管理器 Windows资源管理器

准备工具：1、用于在本地搭建网站2、用于将自己的本地端口暴露到公网上，从而实现内网穿透，注意：我前面提到过的闪退就是在这一步发生的，我的解决方法是重装ngrok并以管理员身份运行。至此，我们已经实现了内网穿透，通过将我们的本地端口暴露在特定域名地址的公网上，进而从公网访问到了内网的东西。

inget（简单的SQL注入）、手工注入、万能密码原理、sqlmap实现、常用参数

一、关于md5()和sha1()的常见绕过1、使用数组绕过2、 使用特殊字符串绕过二、strcmp绕过三、switch绕过四、intval绕过

准备工具：1、用于在本地搭建网站2、用于将自己的本地端口暴露到公网上，从而实现内网穿透，注意：我前面提到过的闪退就是在这一步发生的，我的解决方法是重装ngrok并以管理员身份运行。至此，我们已经实现了内网穿透，通过将我们的本地端口暴露在特定域名地址的公网上，进而从公网访问到了内网的东西。

Kali Linux 的常用命令1、与文件目录相关的命令2、文件查看命令3、网络相关命令4、进程控制命令其他常用命令hosts文件脚本编写