1. 下载地址：https://www.mysql.com/downloads/点击Windows，选择平台，下载MySQL Install进入下载页，点击Download之后进入下图，可以选择登录，也可以跳过直接下载，这里我们直接选择下载得到下载完成的文件2. 安装双击下载得到的文件开始安装，接受，next选择第二项：Server ...

sqlmap在默认的的情况下除了使用char()函数防止出现单引号，没有对注入的数据进行修改，还可以使用–tamper参数对数据做修改来绕过waf等设备。0x01 命令如下sqlmap -u [url] --tamper [模块名]sqlmap的绕过脚本在目录usr/share/golismero/tools/sqlmap/tamper下目前sqlmap 1.2.9版本共有37...

Python 虚拟环境可以创建一个独立的环境，用于安装项目所需的特定 Python 包和依赖项，而不会影响系统范围内的 Python 安装。这对于管理项目的依赖关系和避免版本冲突非常有用。

1. –level 探测等级一共有5个等级，默认是1。sqlmap使用的payload可以在xml\payloads中看到，也可以根据相应的格式添加自己的payload,5级包含的payload最多。http cookie在2级时可以检测HTTP user-Agent/Referer在3级时就会检测2. –is-dba 当前用户是否为管理员权限sqlmap -u "http...

打开虚拟机，开启kali linux，进入终端，按下图所示输入2.在这里遇到提示的时候，按下图输入，3.查看安装包是否已下载，看到输入法就表示成功下载了4.按以下所示逐步点击5.重启客户机，这步很重要，不能忘了6.验证，打开firefox,按下Ctrl+space,出现下图所示，即表示fcitx小企鹅中文输入法已经成功安装。...

开启ip转发功能echo 1 >/proc/sys/net/ipv4/ip_forward由于安全的因素，linux默认是禁止转发数据包的。数据包的转发属于路由器的功能，用于经内网中的数据包转发到公网中。/proc/sys/net/ipv4/ip_forward文件中的内容默认是0，要启用转发功能，需要将该文件内容改为1，arp欺骗arpspoof -i eth0 -t 19...

运行jar包出现原因: java.lang.NoClassDefFoundError: javafx/application/Application的解决方案