常用渗透测试工具

1.sqlmap

支持的数据库：MySQL、Oracle、PostgreSQL、SQL Server、Access、IBM DB2、SQLite、Firebird、Sybase、SAP MaxDB

支持的六种注入技术：boolean-based盲注、time-based盲注、error-based、UNION查询、堆叠查询和带外查询

  • B:Boolean-basedblindSQLinjection（布尔型注入）
  • E:Error-basedSQLinjection（报错型注入）
  • U:UNIONquerySQLinjection（联合查询注入）
  • S:StackedqueriesSQLinjection（多语句查询注入）
  • T:Time-basedblindSQLinjection（基于时间延迟注入）
  • Q:InlineSQLInjection(内联注入)

1.1.帮助文档

用法：python sqlmap.py [选项]

选项：

-h, --help 显示基本帮助信息并退出

-hh 显示高级帮助信息并退出

--version 显示程序版本信息并退出

-v VERBOSE 输出信息详细程度级别：0-6（默认为 1）

目标：至少提供一个以下选项以指定目标

-d DIRECT 直接连接数据库

-u URL, --url=URL 目标 URL（例如："http://www.site.com/vuln.php?id=1"）

-l LOGFILE 从 Burp 或 WebScarab 代理的日志文件中解析目标地址

-x SITEMAPURL 从远程网站地图（.xml）文件中解析目标

-m BULKFILE 从文本文件中获取批量目标

-r REQUESTFILE 从文件中读取 HTTP 请求

-g GOOGLEDORK 使用 Google dork 结果作为目标

-c CONFIGFILE 从 INI 配置文件中加载选项

请求：以下选项可以指定连接目标地址的方式

--method=METHOD 强制使用提供的 HTTP 方法（例如：PUT）

--data=DATA 使用 POST 发送数据串

--param-del=PARA.. 设置参数值分隔符

--cookie=COOKIE 指定 HTTP Cookie

--cookie-del=COO.. 设置 cookie 分隔符

--load-cookies=L.. 指定以 Netscape/wget 格式存放 cookies 的文件

--drop-set-cookie 忽略 HTTP 响应中的 Set-Cookie 参数

--user-agent=AGENT 指定 HTTP User-Agent

--random-agent 使用随机的 HTTP User-Agent

--host=HOST 指定 HTTP Host

--referer=REFERER 指定 HTTP Referer

-H HEADER, --hea.. 设置额外的 HTTP 头参数（例如："X-Forwarded-For: 127.0.0.1"）

--headers=HEADERS 设置额外的 HTTP 头参数（例如："Accept-Language: fr\nETag: 123"）

--auth-type=AUTH.. HTTP 认证方式（Basic，Digest，NTLM 或 PKI）

--auth-cred=AUTH.. HTTP 认证凭证（username:password）

--auth-file=AUTH.. HTTP 认证 PEM 证书/私钥文件

--ignore-code=IG.. 忽略 HTTP 错误码（例如：401）

--ignore-proxy 忽略系统默认代理设置

--ignore-redirects 忽略重定向尝试

--ignore-timeouts 忽略连接超时

--proxy=PROXY 使用代理连接目标 URL

--proxy-cred=PRO.. 使用代理进行认证（username:password）

--proxy-file=PRO.. 从文件中加载代理列表

--tor 使用 Tor 匿名网络

--tor-port=TORPORT 设置 Tor 代理端口代替默认端口

--tor-type=TORTYPE 设置 Tor 代理方式（HTTP，SOCKS4 或 SOCKS5（默认））

--check-tor 检查是否正确使用了 Tor

--delay=DELAY 设置每个 HTTP 请求的延迟秒数

--timeout=TIMEOUT 设置连接响应的有效秒数（默认为 30）

--retries=RETRIES 连接超时时重试次数（默认为 3）

--randomize=RPARAM 随机更改给定的参数值

--safe-url=SAFEURL 测试过程中可频繁访问且合法的 URL 地址（译者注：有些网站在你连续多次访问错误地址时会关闭会话连接，后面的“请求”小节有详细说明）

--safe-post=SAFE.. 使用 POST 方法发送合法的数据

--safe-req=SAFER.. 从文件中加载合法的 HTTP 请求

--safe-freq=SAFE.. 每访问两次给定的合法 URL 才发送一次测试请求

--skip-urlencode 不对 payload 数据进行 URL 编码

--csrf-token=CSR.. 设置网站用来反 CSRF 攻击的 token

--csrf-url=CSRFURL 指定可提取反 CSRF 攻击 token 的 URL

--force-ssl 强制使用 SSL/HTTPS

--hpp 使用 HTTP 参数污染攻击

--eval=EVALCODE 在发起请求前执行给定的 Python 代码（例如："import hashlib;id2=hashlib.md5(id).hexdigest()"）

优化：以下选项用于优化 sqlmap 性能

-o 开启所有优化开关

--predict-output 预测常用请求的输出

--keep-alive 使用持久的 HTTP(S) 连接

--null-connection 仅获取页面大小而非实际的 HTTP 响应

--threads=THREADS 设置 HTTP(S) 请求并发数最大值（默认为 1）

注入：以下选项用于指定要测试的参数，提供自定义注入 payloads 和篡改参数的脚本

-p TESTPARAMETER 指定需要测试的参数

--skip=SKIP 指定要跳过的参数

--skip-static 指定跳过非动态参数

--param-exclude=.. 用正则表达式排除参数（例如："ses"）

--dbms=DBMS 指定 DBMS 类型（例如：MySQL）

--dbms-cred=DBMS.. DBMS 认证凭据（username:password）

--os=OS 指定 DBMS 服务器的操作系统类型

--invalid-bignum 将无效值设置为大数

--invalid-logical 对无效值使用逻辑运算

--invalid-string 对无效值使用随机字符串

--no-cast 关闭 payload 构造机制

--no-escape 关闭字符串转义机制

--prefix=PREFIX 注入 payload 的前缀字符串

--suffix=SUFFIX 注入 payload 的后缀字符串

--tamper=TAMPER 用给定脚本修改注入数据

检测：以下选项用于自定义检测方式

--level=LEVEL 设置测试等级（1-5，默认为 1）

--risk=RISK 设置测试风险等级（1-3，默认为 1）

--string=STRING 用于确定查询结果为真时的字符串

--not-string=NOT.. 用于确定查询结果为假时的字符串

--regexp=REGEXP 用于确定查询结果为真时的正则表达式

--code=CODE 用于确定查询结果为真时的 HTTP 状态码

--text-only 只根据页面文本内容对比页面

--titles 只根据页面标题对比页面

技术：以下选项用于调整特定 SQL 注入技术的测试方法

--technique=TECH 使用的 SQL 注入技术（默认为“BEUSTQ”，译者注：

    B: Boolean-based blind SQL injection（布尔型盲注）

    E: Error-based SQL injection（报错型注入）

    U: UNION query SQL injection（联合查询注入）

    S: Stacked queries SQL injection（堆查询注入）

    T: Time-based blind SQL injection（时间型盲注）

    Q: inline Query injection（内联查询注入）

--time-sec=TIMESEC 延迟 DBMS 的响应秒数（默认为 5）

--union-cols=UCOLS 设置联合查询注入测试的列数目范围

--union-char=UCHAR 用于暴力猜解列数的字符

--union-from=UFROM 设置联合查询注入 FROM 处用到的表

--dns-domain=DNS.. 设置用于 DNS 渗出攻击的域名（译者注：推荐阅读《在SQL注入中使用DNS获取数据》http://cb.drops.wiki/drops/tips-5283.html，在后面的“技术”小节中也有相应解释）

--second-order=S.. 设置二阶响应的结果显示页面的 URL（译者注：该选项用于二阶 SQL 注入）

指纹识别：

-f, --fingerprint 执行广泛的 DBMS 版本指纹识别

枚举：以下选项用于获取后端数据库管理系统的信息，结构和数据表中的数据。此外，还可以运行你输入的 SQL 语句

-a, --all 获取所有信息、数据

-b, --banner 获取 DBMS banner

--current-user 获取 DBMS 当前用户

--current-db 获取 DBMS 当前数据库

--hostname 获取 DBMS 服务器的主机名

--is-dba 探测 DBMS 当前用户是否为 DBA（数据库管理员）

--users 枚举出 DBMS 所有用户

--passwords 枚举出 DBMS 所有用户的密码哈希

--privileges 枚举出 DBMS 所有用户特权级

--roles 枚举出 DBMS 所有用户角色

--dbs 枚举出 DBMS 所有数据库

--tables 枚举出 DBMS 数据库中的所有表

--columns 枚举出 DBMS 表中的所有列

--schema 枚举出 DBMS 所有模式

--count 获取数据表数目

--dump 导出 DBMS 数据库表项

--dump-all 导出所有 DBMS 数据库表项

--search 搜索列，表和/或数据库名

--comments 获取 DBMS 注释

-D DB 指定要枚举的 DBMS 数据库

-T TBL 指定要枚举的 DBMS 数据表

-C COL 指定要枚举的 DBMS 数据列

-X EXCLUDECOL 指定要排除的 DBMS 数据列

-U USER 指定枚举的 DBMS 用户

--exclude-sysdbs 枚举所有数据表时，指定排除特定系统数据库

--pivot-column=P.. 指定主列

--where=DUMPWHERE 在转储表时使用 WHERE 条件语句

--start=LIMITSTART 指定要导出的数据表条目开始行数

--stop=LIMITSTOP 指定要导出的数据表条目结束行数

--first=FIRSTCHAR 指定获取返回查询结果的开始字符位

--last=LASTCHAR 指定获取返回查询结果的结束字符位

--sql-query=QUERY 指定要执行的 SQL 语句

--sql-shell 调出交互式 SQL shell

--sql-file=SQLFILE 执行文件中的 SQL 语句

暴力破解：以下选项用于暴力破解测试

--common-tables 检测常见的表名是否存在

--common-columns 检测常用的列名是否存在

用户自定义函数注入：以下选项用于创建用户自定义函数

--udf-inject 注入用户自定义函数

--shared-lib=SHLIB 共享库的本地路径

访问文件系统：以下选项用于访问后端数据库管理系统的底层文件系统

--file-read=RFILE 读取后端 DBMS 文件系统中的文件

--file-write=WFILE 写入后端 DBMS 文件系统中的文件

--file-dest=DFILE 使用文件绝对路径写入到后端 DBMS

访问操作系统：以下选项用于访问后端数据库管理系统的底层操作系统

--os-cmd=OSCMD 执行操作系统命令

--os-shell 调出交互式操作系统 shell

--os-pwn 调出 OOB shell，Meterpreter 或 VNC

--os-smbrelay 一键调出 OOB shell，Meterpreter 或 VNC

--os-bof 利用存储过程的缓冲区溢出

--priv-esc 数据库进程用户提权

--msf-path=MSFPATH Metasploit 框架的本地安装路径

--tmp-path=TMPPATH 远程临时文件目录的绝对路径

访问 Windows 注册表：以下选项用于访问后端数据库管理系统的 Windows 注册表

--reg-read 读取一个 Windows 注册表键值

--reg-add 写入一个 Windows 注册表键值数据

--reg-del 删除一个 Windows 注册表键值

--reg-key=REGKEY 指定 Windows 注册表键

--reg-value=REGVAL 指定 Windows 注册表键值

--reg-data=REGDATA 指定 Windows 注册表键值数据

--reg-type=REGTYPE 指定 Windows 注册表键值类型

通用选项：以下选项用于设置通用的参数

-s SESSIONFILE 从文件（.sqlite）中读入会话信息

-t TRAFFICFILE 保存所有 HTTP 流量记录到指定文本文件

--batch 从不询问用户输入，使用默认配置

--binary-fields=.. 具有二进制值的结果字段（例如："digest"）

--check-internet 在访问目标之前检查是否正常连接互联网

--crawl=CRAWLDEPTH 从目标 URL 开始爬取网站

--crawl-exclude=.. 用正则表达式筛选爬取的页面（例如："logout"）

--csv-del=CSVDEL 指定输出到 CVS 文件时使用的分隔符（默认为“,”）

--charset=CHARSET 指定 SQL 盲注字符集（例如："0123456789abcdef"）

--dump-format=DU.. 导出数据的格式（CSV（默认），HTML 或 SQLITE）

--encoding=ENCOD.. 指定获取数据时使用的字符编码（例如：GBK）

--eta 显示每个结果输出的预计到达时间

--flush-session 清空当前目标的会话文件

--forms 解析并测试目标 URL 的表单

--fresh-queries 忽略存储在会话文件中的查询结果

--har=HARFILE 将所有 HTTP 流量记录到一个 HAR 文件中

--hex 获取数据时调用 DBMS 的 hex 函数

--output-dir=OUT.. 自定义输出目录路径

--parse-errors 从响应中解析并显示 DBMS 错误信息

--save=SAVECONFIG 将选项设置保存到一个 INI 配置文件

--scope=SCOPE 用正则表达式从提供的代理日志中过滤目标

--test-filter=TE.. 根据 payloads 和/或标题（例如：ROW）选择测试

--test-skip=TEST.. 根据 payloads 和/或标题（例如：BENCHMARK）跳过部分测试

--update 更新 sqlmap

其他选项：

-z MNEMONICS 使用短助记符（例如：“flu,bat,ban,tec=EU”）

--alert=ALERT 在找到 SQL 注入时运行 OS 命令

--answers=ANSWERS 设置问题答案（例如：“quit=N,follow=N”）

--beep 出现问题提醒或在发现 SQL 注入时发出提示音

--cleanup 指定移除 DBMS 中的特定的 UDF 或者数据表

--dependencies 检查 sqlmap 缺少什么（非核心）依赖

--disable-coloring 关闭彩色控制台输出

--gpage=GOOGLEPAGE 指定页码使用 Google dork 结果

--identify-waf 针对 WAF/IPS/IDS 保护进行彻底的测试

--mobile 使用 HTTP User-Agent 模仿智能手机

--offline 在离线模式下工作（仅使用会话数据）

--purge-output 安全地删除输出目录的所有内容

--skip-waf 跳过启发式检测 WAF/IPS/IDS 保护

--smart 只有在使用启发式检测时才进行彻底的测试

--sqlmap-shell 调出交互式 sqlmap shell

--tmp-dir=TMPDIR 指定用于存储临时文件的本地目录

--web-root=WEBROOT 指定 Web 服务器根目录（例如："/var/www"）

--wizard 适合初级用户的向导界面

显示更多

1.2.常用命令

sqlmap -u "http://sqlmap.com/index.php?id=1" -v 1
　　-u 和--url参数一样 都是代表填写测试的url连接 如果存在&符号需要添加把url放在双引号内
　　-v 表示 输出信息详细程度级别：0-6（默认为 1）

0：只显示Python回源（tracebacks），错误（error）和关键（criticle)信息。

1：同时显示信息(info)和警告信息（warning)（默认为1）

2: 同时显示调试信息（debug）

3：同时显示注入的有效载荷（payloads）

4：同时显示http请求

5：同时显示http响应头

6：同时显示http响应内容

显示更多

级别越高，信息就越详细

1.2.1.指定目标

指定某个url进行测试：sqlmap -u http://sqlmap.com/index.php?id=1 -v 1
从文件中加载http请求测试：sqlmap -r url.txt
从burpsuite或者日志读取http包：sqlmap -l post.txt
从文本中获取多个目标扫描：sqlmap -m url.xt

1.2.2.sqlmap 入门

判断是否存在注入点：python sqlmap -u http://192.168.1.8/Less-1/?id=1 --batch

查询当前用户的所有数据库：python sqlmap -u http://192.168.1.8/Less-1/?id=1 --batch --dbs

获取表名（-D：指定数据库）：python sqlmap -u http://192.168.1.8/Less-1/?id=1 --batch -D security --tables

获取字段名（-T：指定表）：python sqlmap -u http://192.168.1.8/Less-1/?id=1 --batch -D security -T users --columns

获取字段内容（-C：指定字段）：python sqlmap -u http://192.168.1.8/Less-1/?id=1 --batch -D security -T users -C "username,password" --dump

获取数据库的所有用户：python sqlmap -u http://192.168.1.8/Less-1/?id=1 --batch --users

获取数据库用户的密码：python sqlmap -u http://192.168.1.8/Less-1/?id=1 --batch --passwords

--current-db：获取当前网站数据库名称

--current-user：获取当前网站数据库的用户名称

1.3.sqlmap 进阶参数

--level：探测等级，5级，Cookie需要2级，UA 头和 Referer 头需要3级

--is-dba：当前用户是否有管理权限

--roles：查看数据库用户的角色

--referer：伪造 Referer 头（需要 --level 3 及以上）

--sql-shell：用于执行指定的 SQL 语句

--os-cmd 或 --os-shell：

　　--os-cmd：需要当前用户有权限，数据库为MySQL、PostgreSQL、SQL Server

　　--os-shell：可以模拟一个真实的 shell，与服务器进行交互

--file-read：从数据库服务器中读取文件

--file-write 和 --file-dest：将本地文件写入数据库服务器（?id=1 --file-write "./1.txt" --file-dest "/tmp/1.txt" -v 1）

1.4.常用 tamper 绕过脚本

使用：--tamper "模块名"

apostrophemask.py：将引号替换为 UFT-8 格式，用于过滤单引号
base64encode.py：将请求参数进行 base64 编码
multiplespaces.py：在 SQL 语句的关键字中间添加多个空格
space2plus.py：用加号（+）替换空格
monrecursivereplacement.py：用双重语句替代预定义的SQL 关键字（双写）
space2randomblank.py：将空格替换为其他有效字符，例如：%09，%0A，%0C，%0D
unionalltounion.py：将 “union all select” 替换为 “union select”
securesphere.py：追加特质的字符串
space2hash.py：将空格替换为井字号（#），并添加一个随机字符串和换行符
space2mssqlblank.py：将空格替换为其他空符号
space2mssqlhash.py：将空格替换为井字号，并添加一个换行符
between.py：用 “not between 0 and” 替换大于号，用 “between and” 替换等号
percentage.py：ASP 语言允许在每个字符前添加一个百分号
sp_password.py：将 “sp_password” 追加到 Payload 的末尾
charencode.py：对给定的 Payload 全部字符使用 URL 编码（不处理已经编码的字符）
randomcase.py：在SQL语句中，对关键字进行随机大小写替换
charunicodeencode.py：对 SQL 语句进行字符串 unicode 编码
space2comment.py：将空格替换为 /**/
equaltolike.py：将等号替换为 like
greatest.py：绕过对 “大于号” 的过滤，用 greatest 替换
  • MySQL 4、MySQL 5.0、MySQL 5.5
  • Oracle 10g
  • PostgreSQL 8.3、PostgreSQL 8.4、PostgreSQL 9.0
ifnull2ifisnull.py：绕过对 ifnull 的过滤，将类似 ifnull(A, B) 的数据库语句替换为 if(isnulll(A), B, A)（MySQL 5.0、5.5）
modsecurityversioned.py：过滤空格，通过 MySQL 内联注释的方式进行注入（MySQL 5.0）
space2mysqlblank.py：将空格替换为其他空白符号（MySQL 5.1）
modsecurityzeroversioned.py：通过MySQL内联注释的方式（/*!00000*/）进行注入（MySQL 5.0）
space2mysqldash.py：将空格替换为 --，并添加一个换行符
bluecoat.py：在 SQL 语句后用有效的随机空白符替换空格符，随后用 like 替换等号（MySQL 5.1，SGOS）
versionedkeywords.py：绕过注释
halfversionedmorekeywords.py：当数据库为 MySQL 时，绕过防火墙，在每个关键字前添加 MySQL 版本的注释（MySQL 4.0.18，5.0.22）
space2morehash.py：将空格替换为井字号，并添加一个随机字符串和换行符（MySQL 5.1.41）
apostrophenullencode.py：用非法双字节 unicode 字符替换单引号
appendnullbyte.py：在有效负荷的结束伪造加载零字节字符编码
chardoubleencode.py：对给定的 payload 全部字符使用双重 URL 编码（不处理已经编码的字符）
unmagicquotes.py：用一个多字节组合（%bf%27）和末尾通用注释一起替换空格
randomcomments.py：用 /**/ 分割SQL关键字
 

第三章-常用的渗透测试工具-（sqlmap）的更多相关文章

  1. 常用的渗透测试工具——SQLMap安装

    SQLMap是一个自动化的SQL注入工具,其主要功能是扫描.发现并利用给定URL的SQL注入漏洞,内置了很多绕过插件,支持的数据库是MySQL.Qracle.PostgreSQL.Microsoft ...

  2. 渗透测试工具SQLmap

    一.简介 SQLmap 是一款用 Python 编写的开源渗透测试工具,用来自动检测和利用 SQL 注入漏洞. 二.Windows 下安装 2.1 安装 Python 环境 注:Python 3.0会 ...

  3. 渗透测试工具sqlmap基础教程

    转载请注明出处:http://blog.csdn.net/zgyulongfei/article/details/41017493 作者:羽龍飛 本文仅献给想学习渗透测试的sqlmap小白,大牛请绕过 ...

  4. 渗透测试工具sqlmap基础教程 【转】

    转载请注明出处:http://blog.csdn.net/zgyulongfei/article/details/41017493 作者:羽龍飛 本文仅献给想学习渗透测试的sqlmap小白,大牛请绕过 ...

  5. 渗透测试工具-sqlmap

    简单来说:一个用来做sql注入攻击的工具 安装 1,下载sqlmap.zip,下载环境: 打开sqlmap官网https://github.com/sqlmapproject/sqlmap/ :下载p ...

  6. 实验吧 这个看起来有点简单!&渗透测试工具sqlmap基础教程

    题目地址:http://ctf5.shiyanbar.com/8/index.php?id=1 下载sqlmap,拖到python安装文件夹下面,在桌面创建sqlmap的cmd快捷方式,都不赘述. 教 ...

  7. 渗透测试工具之sqlmap

    1. sqlmap是什么 在这个数据有价的时代数据库安全已经成为了重中之重,于是就整理了一下最常用的一款(反正我上大学的时候它还是蛮流行的...)数据库安全方面的渗透测试工具sqlmap的使用笔记. ...

  8. 使用C#winform编写渗透测试工具--端口扫描

    使用C#winform编写渗透测试工具--端口扫描器 主要介绍使用C#winform编写渗透测试工具--端口扫描器,端口扫描器则是一种检测服务器或者主机虚拟端口是开启或关闭的工具.由于连接到局域网或互 ...

  9. 安卓渗透测试工具——Drozer（安装和使用）

    移动端渗透测试工具相比丰富的web端真的是少之又少,最近在做app的安全测试,用到了drozer,drozer的安装过程真的是太心酸了,中间报错了有6次才成功安装.. 一.环境准备 首先准备以下环境: ...

  10. github渗透测试工具库

    本文作者:Yunying 原文链接:https://www.cnblogs.com/BOHB-yunying/p/11856178.html 导航: 2.漏洞练习平台 WebGoat漏洞练习平台: h ...

随机推荐

  1. #Tarjan#洛谷 4819 [中山市选]杀人游戏

    题目 分析 缩点后显然只考虑入度为0的点的个数, 但是问题是如果有一个入度为0的点缩点前只有1个点 且它的出边上的所有点都可以被其它入度为0的点遍历, 那么可以将其它点全部排除后剩下的这个点就是凶手, ...

  2. #网络流，分层图#洛谷 4400 [JSOI2008] Blue Mary的旅行

    题目 分析 考虑答案一定最大不超过\(n\),那么可以建分层图, 若当前最大流等于\(n\),直接输出枚举的天数 \((x,x')\)容量为\(inf\),\((x,y')\)容量为一个航班最多的票数 ...

  3. skywalking源码流程

    我们已经知道skywalking的入口就是premain方法: public static void premain(String agentArgs, Instrumentation instrum ...

  4. Windows下Net6开源akstream项目vs2022调试GB28181协议对接摄像头全流程

    一.背景介绍 笔者经历多个项目对接摄像头需求,不同项目具体要求又有所不同,碰到的摄像头对接开发问题,整理记录.此篇主要用于记录备用及给有缘人提供解决思路等. 1．   同一局域网对接(海康摄像头),如 ...

  5. JS判断浏览器是否是IE

    <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8&quo ...

  6. Scrapy 基础入门

    0x01 框架概述 Scrapy 是基于 Python 的一个非常流行的网络爬虫框架,可以用来抓取 Web 站点并从页面中提取结构化的数据 (1)核心组件 引擎:用来控制整个系统的数据处理流程 调度器 ...

  7. Python 爬虫进阶五之多线程的用法

    Python 爬虫进阶五之多线程的用法 作者 崔庆才   发表于 2016-11-03   分类于 Python   阅读次数: 60553   本文字数: 7.5k   阅读时长 ≈ 7 分钟 前言 ...

  8. CentOS 利用pam控制ssh用户的登录及SSH安全配置

    CentOS 利用pam控制ssh用户的登录 有关pam的使用,请找相关的文档.下面只说两个简单的例子. 首先在/etc/pam.d/sshd加入一句: account    required     ...

  9. docker 应用篇————tomcat例子[七]

    前言 虽然我干的事情和java不多,但是例子是为了熟悉原理,而不是为了例子而例子的,故而整理一下tomcat的例子. 正文 使用官方示例: 然后运行一下. 没有找到然后进行下载了. 可以看到这里就已经 ...

  10. mysql 重新整理——七种连接join连接[六]

    前言 总结一下其中join连接. 正文 又到了盗图时刻: 上面标记好了顺序. 第一种: select * from A a left join B b on a.key=b.key 这里解释一下,这里 ...