- 博客(3)
- 资源 (2)
- 收藏
- 关注
转载 网站渗透思路(一)
网站渗透思路(一)开始找工作了,先总结一点渗透的手段,面试的时候可能用的着,我始终坚信机会是留给有准备的人的,多一份努力,就多一份机遇。稍微写一点渗透的小思路、小技巧,主要讲的是思路,所有不会太详细。注意经常逛一些好的博客或者门户站,坚持下来,每天学一点思路,你会积累到很多东西,记住:技术需要时间沉淀。(一)针对网站程序,不考虑服务器。一、查找注入,注意数据库用户权限和
2016-05-17 11:29:17 1515
原创 nessue6.6.2安装与离线激活
因为要用到nessue扫描,所以要安装nessue。由于安装环境不能上网,只能离线激活,其中因为不是以管理权限执行命令,没有关掉cmd或是刷新浏览器一直激活不成功,记录下来。首先,官网下载最新版本Nessus-6.6.2-x64.msi ,我是win7 64位,一路next安装。然后,cd到安装目录,执行命令:nessuscli.exe fetch --challengeOnly
2016-05-10 23:05:39 4232
原创 windows python tornado的安装no module named singledispatch错误
因为要用到某个工具,在windows需安装tornado。 python环境早就有了,于是下载tornado进行安装就可以了。在tornado官方下载地址:http://www.tornadoweb.org/en/stable/这里下载tornado4.3 解压后,cd到该目录命令执行setup.py build和setup.py install。运行工具,提示no module named
2016-05-04 09:54:46 3633
反序列化测试工具 ysoserial-master-v0.0.5 打包
2018-05-21
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人