
技术积累
文章平均质量分 55
yusec
安全测试
展开
-
apache AH00132报错
apache AH00132报错原创 2022-11-15 10:12:11 · 442 阅读 · 1 评论 -
python对于数字处理
最近在做一个题目时,遇到的一个对数字处理问题,记录下用到的python语法原创 2022-10-17 14:00:11 · 576 阅读 · 0 评论 -
搭建Gophish搭建钓鱼平台遇到的问题
搭建Gophish搭建钓鱼平台遇到的问题原创 2022-06-17 17:05:29 · 3319 阅读 · 1 评论 -
phpstorm安装xdebug插件
安装环境是phpstudy最新版本,php版本为:php7.3.4nts,系统版本为:win101、下载xdebug插件https://xdebug.org/download,下载php7.3 vc15版本,开始现在的是php7.3vc15ts版本,但是配置完成后,系统总是报错如下:Failed loading D:\phpStudy\php\php-5.6.27-nts\ext\php_xdebug.dll2、配置php.ini文件如下[Xdebug]zend_extension=D原创 2021-01-20 12:37:43 · 751 阅读 · 0 评论 -
kali 安装chrome浏览器
1、下载文件访问:https://www.google.com/chrome/下载文件2、安装google-chrome-stable_current_amd64.debdpkg -igoogle-chrome-stable_current_amd64.deb3、安装过程中可能会报错,安装依赖:apt-get -f install4、安装完成后,root无法启动,需要修改配置文件google-chrome文件,默认位置为/opt/google/chrome下,修改exe.原创 2021-01-16 17:50:16 · 2844 阅读 · 0 评论 -
mysql开启远程连接
mysql在默认情况下是不允许进行远程访问的,默认情况如下:1、修改权限,设置mysql密码:grant all privileges on *.* to root@'%' identified by "root";2、允许任意用户远程连接: update user set host = ’%’ where user = ’root’;...原创 2020-02-28 09:10:52 · 218 阅读 · 0 评论 -
python生成exe程序
1、pip安装pyinstaller2、如果需要打包的文件路径中有中文,会出现如下报错3、确认文件所在没有路径不存在中文后,运行pyinstaller -F xxx(需打包的python名称)即可最后出现completed successfully,即打包成功...原创 2020-02-25 09:50:44 · 254 阅读 · 0 评论 -
kali安装pip
1.下载+解压+安装setuptools包:root@kali:~#:wget https://pypi.python.org/packages/source/s/setuptools/setuptools-18.5.tar.gzroot@kali:~#:tar zxvf setuptools-18.5.tar.gzroot@kali:~#:cd setuptools-18.5root...转载 2020-02-21 10:01:46 · 6648 阅读 · 1 评论 -
利用docker第一次搭建环境
初次使用docker搭建环境还是遇到很多问题的,简单记录下使用过程,安装环境:centos7一、docker安装yum updatecurl -sSL https://get.docker.com/ | sh启动docker:systemctl start docker修改docker源,vi /etc/docker/daemon.json{"registry-mi...原创 2020-02-18 21:44:40 · 404 阅读 · 0 评论 -
weblogic 10.3.6部署问题
最开始部署环境:centos6.4+jdk1.8+weblogic 10.3.6 ,部署成功后,通过客户端上传war包,提示找不到相关类折腾好久,解决方法,把jdk降到1.6可以但是在windows版的同版本jdk1.8没有问题,可能linux版的1.8存在不兼容问题吧,具体不清楚,解决就好呀。...原创 2020-02-12 09:41:20 · 1245 阅读 · 0 评论 -
docker dead but pid file exists
查看docker状态报错:docker dead but pid file exists解决方法:sudo yum-config-manager --enable public_ol6_latestsudo yum install device-mapper-event-libs重启docker,再次查看正常参考链接:https://stackoverflow.co...原创 2020-02-11 13:41:24 · 437 阅读 · 0 评论 -
weblogic卸载
卸载weblogic:1. 执行. /root/Oracle/Middleware/wlserver_10.3/uninstall/uninstall.sh;2.执行结束后,删除残留的文件原创 2020-02-11 09:34:32 · 672 阅读 · 0 评论 -
源代码安装Nodejs提示 WARNING: C++ compiler too old, need g++ 4.8 or clang++ 3.4.2 (CXX=g++)
解决办法curl --silent --location https://rpm.nodesource.com/setup_6.x | bash -yum -y install nodejs链接:https://www.jianshu.com/p/fa785e11ea65转载 2020-01-19 13:47:26 · 1187 阅读 · 0 评论 -
linux xz文件解压
linux下解压.xz后缀文件:xz -d node-v12.14.1-linux-x64.tar.xztar -zxvf node-v12.14.1-linux-x64.tar原创 2020-01-19 13:25:25 · 582 阅读 · 0 评论 -
maven Linux下搭建
下载解压:# wget http://mirrors.hust.edu.cn/apache/maven/maven-3/3.3.9/binaries/apache-maven-3.3.9-bin.tar.gz# tar -xvf apache-maven-3.3.9-bin.tar.gz# sudo mv -f apache-maven-3.3.9 /usr/local/编辑/e...原创 2019-12-25 16:05:27 · 99 阅读 · 0 评论 -
docker centos部署
docker在centos6.8安装,推荐两种安装方法:先执行sudo yum install epel-release在执行yum -y install docker-io源码安装:执行命令:yum install https://get.docker.com/rpm/1.7.1/centos-6/RPMS/x86_64/docker-engine-1.7.1-1.el6.x86_64.rp...原创 2019-12-25 14:37:58 · 112 阅读 · 0 评论 -
centos部署php
文章来源:https://blog.csdn.net/weixin_39666151/article/details/81167177#yum install php php-mysql php-fpm php-mbstring php-gd php-pear php-mhash php-eaccelerator php-cli php-imap php-ldap php-odbc php-...转载 2019-10-22 16:20:07 · 128 阅读 · 0 评论 -
tomcat爆破 字典生成
对tomcat进行爆破时,发现起账户名密码组合为用户名:密码的base64组合写个python脚本生成个字典#!/usr/bin/env python# -*- coding:utf-8-*-# 用户名:密码 base64组合import base64from itertools import productname=open('F:\usernam.txt','r').r...原创 2018-11-30 09:01:10 · 2960 阅读 · 0 评论 -
关于vmware无法访问互联网
某一天用的正常的虚拟机nat模式突然无法访问互联网,正常可以ping通互联网ip地址,但是域名无法解析,改了dns还是不好使,又莫名其妙的犯病了,找了几个解决办法不好使,最后来个简单粗暴的方法,还原默认设置,ok搞定。...原创 2019-06-06 07:51:08 · 1124 阅读 · 0 评论 -
系统存在多个版本Python时,pip报错
由于需求,在kali下安装了python2.7、Python3.6,利用如下命令建立软链接:sudo ln -s /usr/local/python3.7/bin/python3.7 /usr/bin/python3sudo ln -s /usr/local/python3.7/bin/pip3 /usr/bin/pip3可是在运行pip3时报错如下提示:查了好久,找到个简单粗暴的...原创 2019-06-13 17:20:21 · 882 阅读 · 0 评论 -
Error: Cannot retrieve metalink for repository: epel. Please verify its path and try again
yum安装提示如下错误:Error: Cannot retrieve metalink for repository: epel. Please verify its path and try again解决办法:1、查看证书时间rpm -qa |grep ca-certificates如果时间比较早,更新时间yum --disablerepo=epel -y update...原创 2019-07-09 23:58:36 · 186 阅读 · 0 评论 -
python升级踩过的坑
由于python2.6不在提供支持,所以升级2.71、下载pythonwget http://python.org/ftp/python/2.7.3/Python-2.7.3.tar.bz22、解压:tar -jxvf Python-2.7.3.tar.bz23、进入目录编译./configure此时系统报错:安装gcc解决:yum -y install g...转载 2019-07-18 09:59:21 · 327 阅读 · 0 评论 -
python安装依赖包
每次安装python都费劲,其实装好依赖包就编译安装很流畅了,做个笔记依赖包对应如下:模块 依赖 说明 _bsddb bsddb Interface to Berkeley DB library。Berkeley数据库的接口 _curses ncurses Terminal handling for character-cell displays...转载 2019-07-18 22:51:28 · 2296 阅读 · 0 评论 -
docker部署
参考:https://blog.51cto.com/11834557/2309885安装步骤//step 1apt-get updateapt-get install -y apt-transport-https ca-certificatesapt-get install dirmngr//step 2apt-key adv --keyserver hkp://p80....转载 2019-07-24 03:17:27 · 121 阅读 · 0 评论 -
docker报错
搭建完docker后尝试进行克隆其他机器,提示如下错误Cannot connect to the Docker daemon. Is the docker daemon running on this host?,初次接触docker整的很懵呀,查了之后,才发现自己犯了个低级的错误,docker没开,输入 service docker start搞定。...原创 2019-08-09 14:02:20 · 179 阅读 · 0 评论 -
kali配置redis
版权声明:柠萌 https://blog.csdn.net/Hack_Different/article/details/82811497一、在线下载# wget http://download.redis.io/releases/redis-4.0.11.tar.gz二、安装# 1.解压# tar -zxvf redis-4.0.11.tar.gz# 2.编译# cd re...转载 2019-08-09 15:13:22 · 1158 阅读 · 0 评论 -
apache 2.4配置虚拟主机
1、配置httpd.confInclude conf/extra/httpd-vhosts.conf //去掉#2、配置 httpd-vhosts.conf<VirtualHost *:80> ServerAdmin webmaster@dummy-host.example.com DocumentRoot /home/www/htdocs/test...原创 2019-08-19 15:03:02 · 200 阅读 · 0 评论 -
python创建文件和文件夹
原文出处:https://blog.csdn.net/vip_lvkang/article/details/76906718创建文件夹import osdef mkdir(path): folder = os.path.exists(path) if not folder: #判断是否存在文件夹如果不存在则创建为文件夹...转载 2019-05-13 11:00:54 · 16433 阅读 · 0 评论 -
Python杂项
因为现在很多站点有防火墙、waf等安全设备,在对站点进行暴力破解时,可能存在封ip情况,所以为了能不被封ip,尝试利用代理地址切换的方式绕过防护。在写脚本时遇到以下有纠结:1、开始打算是每个代理ip跑5次后,自动切换到下一个ip,采用的是对中需要爆破的用户名、密码进行分组,但是写完后发现,为了增加破解的准确性,每次都要验证代理ip可用性,每个相同ip可能就要验证5次,不够高效,并且可能存在代理...转载 2019-05-17 09:05:34 · 249 阅读 · 0 评论 -
waf绕过
https://xz.aliyun.com/t/2739https://github.com/LandGrey/webshell-detect-bypass/blob/master/docs/asp-webshell-detect-bypass/asp-webshell-detect-bypass.md转载 2019-05-15 16:48:11 · 353 阅读 · 0 评论 -
arpspoof实现内网欺骗
arpspoof 是一款进行arp欺骗的工具,攻击者通过毒化受害者arp缓存,将网关mac替换为攻击者mac,然后攻击者可截获受害者发送和收到的数据包,可获取受害者账户、密码等相关敏感信息。本次测试是在局域网内进行 ,利用kali截获centos相关数据攻击者ip:192.168.157.129受害者ip:192.168.157.2501、在kali中开启端口转发功能:echo...原创 2019-01-21 15:05:40 · 23049 阅读 · 0 评论 -
linux部署ftp
KEY WORD:在linux中使用的FTP是vsftp FTP可以有三种登入方式分别是:匿名登录方式:不需要用户密码 本地用户登入:使用本地用户和密码登入 虚拟用户方式:也是使用用户和密码登入,但是该用户不是linux中创建的用户安装:yum -y install vsftpd文件配置:安装完之后在/etc/vsftpd/路径下会存在三个配置文件。vsftpd.c...转载 2019-01-14 10:27:15 · 275 阅读 · 0 评论 -
frp中文文档
frp 是一个可用于内网穿透的高性能的反向代理应用,支持 tcp, udp, http, https 协议。目录frp 的作用 开发状态 架构 使用示例 通过 ssh 访问公司内网机器 通过自定义域名访问部署于内网的 web 服务 转发 DNS 查询请求 转发 Unix域套接字 对外提供简单的文件访问服务 安全地暴露内网服务 点对点内网穿透 通过 frp...转载 2019-01-08 10:21:07 · 1581 阅读 · 0 评论 -
渗透神器系列】nc
【渗透神器系列】nc发表于 2017-04-10 | 分类于 安全工具 | 热度 3125 ℃ 工欲善其事,必先利其器 从事渗透测试工作几年了,在做项目过程中发现良好的渗透技术固然重要,但欲测试出更多的结果,离不开强大的工具。即使是能力超强的大牛,我想也不可能完全手工做渗透,毕竟渗透测试还是个体力活。 现在有些人认为渗透测试越来越简单了,因为开源的自动化工具...转载 2018-12-21 15:54:55 · 1160 阅读 · 0 评论 -
解决Unable to fetch some archives, maybe run apt-get update or try with --fix-missing?
第一种:sudo vim /etc/resolv.conf 添加nameserver 8.8.8.8第二种:/etc/apt/sources.list 的内容换成deb http://old-releases.ubuntu.com/ubuntu/ raring main universe restricted multiversedeb-src http:...转载 2018-12-21 09:23:16 · 3000 阅读 · 0 评论 -
mysql远程提示1045
mysql设置本地登录密码:mysql> set password for root@localhost = password('123456');mysql设置远程登录:先查看一下mysql数据库下user表中 host user password数据,查看host下面有没有%,如果想root用户使用password从任何主机连接到mysql服务器的话。GRANT ALL...转载 2018-11-27 23:01:15 · 422 阅读 · 0 评论 -
iis 6.0部署asp网站
IIS 发布步骤1, 程序-》运行-》输入inetmgr,打开IIS管理器;2, 展开左侧树形目录-》右击“网站”-》新建-》网站,打开网站创建向导;3, 点击“下一步”-》在描述里输入一个名字,作用仅仅是帮助管理员识别站点。4, 下一步指定网站的Ip地址和端口5, 下一步选择你的网站文件所在的根目录6,下一步,权限选中读取,运行脚本,如果有上传文件选中写入7,下一步,...转载 2018-11-20 09:36:25 · 3197 阅读 · 0 评论 -
XSS过滤方法测试
原文地址:http://drops.wooyun.org/tips/845 0x00 背景本文来自于《Modern Web Application Firewalls Fingerprinting and Bypassing XSS Filters》其中的bypass xss过滤的部分,前面有根据WAF特征确定是哪个WAF的测试方法给略过了,重点来看一下后面绕xss的一些基本的测试流程...转载 2018-11-13 15:56:09 · 5867 阅读 · 0 评论 -
yum安装报错
在yum部署postgresql时,提示apt.sw.be couldn't connect to host,解决办法:1、下载新的CentOS-Base.repo 到/etc/yum.repos.d/【版本是5.*的下载5、6.*下载6、7.*下载7】5.*的下载连接: [root@localhost ~]# wget -O /etc/yum.repos.d/CentOS-Ba...转载 2018-11-08 09:17:25 · 672 阅读 · 1 评论 -
Postgresql注入语法指南
copy from:http://www.91ri.org/4375.html在注入中常用的几个注入语法通常有这么几个:–显示版本–从已知表段字段爆数据–列库–列数据库中的表段–列表段中的字段–读取配置信息,例如数据库登陆账户和密码–读写文件那我就一个一个来讲这些Postgresql的语法是怎样的–显示版本Defaultselect version(); union...转载 2018-11-07 23:04:02 · 716 阅读 · 0 评论