- 博客(27)
- 收藏
- 关注
原创 node.js 安装教程
摘要: Node.js官网建议安装OpenClaw需Node.js 22+版本,可通过node -v检查版本。若提示"node不是命令",可能未安装Node.js或未配置PATH。安装后建议切换国内npm源提升稳定性,方法包括:1)直接设置镜像源(淘宝、阿里云、腾讯云);2)使用nrm工具。通过npm config get/set registry查看或修改源,支持恢复官方源。
2026-03-28 18:02:53
60
原创 windows11环境下的openclaw 保姆级安装教程
摘要:本文提供Windows 11系统下OpenClaw的详细安装教程。首先需要通过PowerShell设置脚本执行权限(RemoteSigned),然后执行官方一键安装命令。安装需预装Git和Node.js(要求v22+版本),若出现版本不符需重启PowerShell。安装过程中会显示安全警告,提示OpenClaw作为beta项目存在安全风险,建议单用户使用并做好防护措施。安装完成后可选择性配置API密钥和插件,初学者建议跳过复杂配置直接启动网关(openclaw gateway start)。注意:该工
2026-03-27 09:21:37
408
原创 windows终端(Windows Terminal)免密登录linux服务器
将id_rsa.pub文件上传到linux服务器/root/.ssh目录下。生成密钥对,可以使用linux上或者git bash生成。会生成一个id_rsa和id_rsa.pub文件。然后新建终端,在命令行中输入。
2024-09-24 21:33:34
433
原创 xxl-job ssrf漏洞复现
XXL-JOB是基于java语言的分布式任务调度平台,该漏洞来自/trigger,直接向addressList指定的地址发送请求,不判断addressList参数是否为有效的执行器地址。它可以利用SSRF漏洞,攻击者获取XXL-JOB-ACCESS-TOKEN并调用任意执行器。
2024-01-29 11:20:14
2187
原创 Raven: 2靶机通关
因为该站为wordpress搭建,所以使用wpscan工具进行扫描。查看wp-config.php文件,读取到数据库密码。使用searchsploit搜索phpmailer。cd 到/tmp目录下,使用wget下载exp文件。将1518.so 文件上传到/tmp 目录下。获取到www用户权限,切换一下shell。查看www目录,发现目录下存在flag2。运行脚本,成功反弹shell。自己主机开启一个http服务。使用 40974.py文件。提权成功,拿到flag4。发现并未添加,提权失败。
2023-10-14 17:13:02
238
原创 [vulhub]fastjson反序列化漏洞复现
使用构建服务选择一条构建出的语句点击send执行,可以看到在/tmp目录下新建了个文件夹feifei。
2023-09-11 17:08:52
152
原创 [漏洞复现]IIS 7.0/7.5解析漏洞复现
点击请求限制按钮,在IIS 7.0/7.5版本上默认不勾选,IIS10.0版本为勾选。在php.ini文件中找到cgi.fix_pathinfo,修改为0。添加模块映射,可执行文件选择php解释器。安装IIS时勾选上CGI。
2023-09-11 17:07:52
555
1
原创 【vulhub】apache多后缀名解析漏洞复现
使用burpsuite进行拦截,修改后缀为.php.png。上传一张含有phpinfo();漏洞环境:vulhub。
2023-09-07 19:48:20
107
1
原创 burpsuite Intruder暴力破解模块的4种攻击类型分析
仅使用单个字典,依次替换每个字段 例如 字典:a,b,c,d,e 请求地址:GET //vulnerabilities/brute/?#暴力请求方式。
2023-08-31 19:41:21
361
原创 记录一次在Android studio启动项目不显示自定义listview的记录
在写期末答辩项目中,发现自定义的listview控件没有在主页面显示由于数据是储存在本地tomcat服务器中,在检查了tomcat服务器是否正在启动以及Request对象中Builder().url()方法中的地址是否是本地ip后,就将关注点锁定在自定义的数据适配器(adapterr)和网络连接上,在添加了几个Log.i的输出后,发现控件以及适配器的初始化都有正常的log输出,但是并没有开启异步线程访问网络的log输出,所以把问题锁定到了网络连接上,最后发现了Android模拟器无法访问tom.
2021-11-30 18:50:12
2138
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人
RSS订阅