- 博客(31)
- 收藏
- 关注
RSS订阅原创 CTFshow之信息收集第1关到10关。详细讲解
CTFshow之信息收集第1关到10关。详细讲解（一）F12摸奖 源码泄露（二）没思路就抓包 重发器发包看返回包（三）robots.txt文件泄露（四）index.phps文件泄露（五）网站源码泄露（六）.git版本控制文件泄露（七）.svn/版本控制（八）Vim 缓存文件泄露（九）cookie泄露
2024-11-04 19:00:00
1296
原创 什么是环境变量？如何安装JAVA环境变量，实现命令行（cmd）执行java命令？win11、win10、win7一篇文章带你全部解决！包教包会！
什么是环境变量？如何安装JAVA环境变量，实现命令行（cmd）执行java命令？win11、win10、win7一篇文章带你全部解决！包教包会！
2024-10-27 20:00:00
891
原创 如何使用VM中win10搭建Hfish蜜罐（危险感知平台）。从下载到部署详细教程
如何使用VM中win10搭建Hfish蜜罐（危险感知平台）。从下载到部署详细教程
2024-09-23 20:10:49
451
原创 记一次Apache点击startup立马闪退的修复
虚拟机中使用apache搭建服务，但是时而会出现点击startup.bat启动脚本后立马出现闪退，所以记录一下。1、win10虚拟机2、apache项目3、JDK（1.8）状况4、点击后出现闪退首先总结一下可能出现的原因。1、端口冲突：Apache 默认使用端口 80 和 443。如果其他程序已经占用了这些端口，Apache 在启动时可能会闪退。
2024-09-23 20:05:17
615
原创 python中在字符串前所加的字母r““、f““、b““、u““的含义
【代码】python中在字符串前所加的字母r""、f""、b""、u""的含义。
2024-08-22 16:26:16
778
1
原创 CTFshow之RCE代码命令远程执行第53关到第64关详细讲解。可私信！
CTFshow之RCE代码命令远程执行第53关到第64关详细讲解。可私信！
2024-08-22 15:40:48
367
原创 CTFshow之RCE代码命令远程执行第41关到第52关详细讲解。可私信！
CTFshow之RCE代码命令远程执行第41关到第52关详细讲解。保教包会，不会可私信！
2024-06-17 21:34:57
1027
原创 CTFshow之RCE代码命令远程执行第41关超详细讲解。保教包会，不会可私信！
CTFshow之RCE代码命令远程执行第41关超详细讲解。保教包会，不会可私信！
2024-06-16 23:48:16
1036
原创 CTFshow之RCE代码命令远程执行第29关到第40关详细讲解。一定教会
CTFshow之RCE代码命令远程执行第29关到第40关详细讲解。包教包会
2024-06-15 21:32:12
455
原创 CTFshow之文件上传web入门151关-161关解密。包教包会！！！！
当网站进行扫描时，会将.user.ini文件指向路径内容包含在首页代码处（如index.php、index.html等），使用参数auto_prepend_file（包含至首页文件头部）和auto_append_file（包含在首页文件尾部）进行配置。发送一句话木马，修改content-type值为：image/png，此处注意一下，我直接上传.php文件发现无法通过，定睛一看才发现前端验证还没关，汗颜！上传1.png的木马。2.上传.user.ini文件（使用bp中repaeater重发器功能进行上传）
2024-05-23 22:03:05
1379
1
原创 墨者学院（POST注入）
使用burpsuite抓包放在1.txt文件中，并且1.txt放在sqlmap工具。发现存在注入点，并且给出了我们具体执行的payload格式。（如果大家对工具有需求的话可以q我哈）参数后所跟数据也可以通过抓包获取。1.墨者靶场（POST注入）2.sqlmap工具（主要）3.burpsuite工具。，在需要测试参数后加。
2024-05-19 18:10:52
460
1
原创 在mysql中如何修改secure_file_priv值？？？百分百灵验！！
win+r->services.msc->找到mysql服务右键重启。如果文件中有此参数则直接修改，没有则添加。直接打开控制面板点击重启。
2024-05-16 21:55:29
2376
原创 墨者学院（宽字节注入）
对于%df表示一个可以与后续进行拼接成中文的字符（所以此项不唯一，只要符合上述宽字节注入的规则均可以）字段：id,title,content,time,litle,name,password,status。此处id=-1也是为了不让union语句前面逻辑执行，爆出错误便于查看所爆出的列是哪一个。所以开放一下思维：使用id=-2可不可以，或者是10086？--打开靶场我们发现首页并没有明显注入点，我们开始寻找其他的点进行注入。只要没有实际对应的id=参数的页面均可以！执行发现，出现未知列数，缩小范围为5。
2024-05-14 22:52:18
928
原创 如何使用kali中msfconsole软件生成木马（shell和meterpreter类型）投放至本机进行控制？？？超级详细！！！
msf的使用
2024-05-05 21:55:40
790
4
原创 如何部署webgoat-server-8.1.0项目？详细讲解
今天搞了一天想要部署webgoat-server-8.1.0项目，结果总是报错，因为是做安全方向，所以搜了挺多的方法但是都无法解决。后面想着活人不能被liao憋死，索性不在真实机这个大熔炉执行，重新开了个win10虚拟机做了一下，结果直接成功。
2024-05-04 20:39:07
735
1
原创 如何将虚拟机与真实机调至同一网段并且自动为虚拟机分配IP地址，并且虚拟机再也不会出现没有ip的情况！！！（详细操作并且附带些许原理解释）
保姆级别教学！如何将虚拟机与真实机调至同一网段并且自动为虚拟机分配IP地址，并且虚拟机再也不会出现没有ip的情况！！！（详细操作并且附带些许原理解释）
2024-04-04 17:54:10
1137
1
原创 如何深度理解ftp服务器对客户机的响应模式即主动响应和被动模式的关系。超级详细可反复观看理解
如何深度理解ftp服务器对客户机的响应模式即主动响应和被动模式的关系。超级详细可反复观看理解
2024-03-19 23:14:35
490
1
原创 如何使用VMware安装Windows Server 2003 SP2 Enterprise Edition。超详细过程
如何使用VMware安装Windows Server 2003 SP2 Enterprise Edition。超详细过程
2024-03-19 00:15:41
4074
3
原创 如何通过防火墙高级设置禁止访问445端口号，防止勒索病毒的传播。超详细包教会！！！！
如何通过防火墙高级设置新建入站规则禁用445端口，防止勒索病毒的传播！！！
2024-03-18 11:30:00
2429
1
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人