杂谈
黑面狐
好好活着,因为我们会死很久
展开
-
oracle官网数据库使用迅雷下载方法
今天要去官网下载一个oracle的数据库,直接使用浏览器下载会一直卡主。直接右键复制链接到迅雷去下载老是下载几KB的不知道什么文件后面网上搜索知道下载的文件时登录后自动生成的。所以想到的解决办法是。登录后点击下载,在复制这个下载url到迅雷中果然下载的url和之前看到的不一样丢到迅雷中下载,这次可以成功下载了...原创 2019-10-15 10:59:31 · 1568 阅读 · 1 评论 -
阿里云学生机服务器开启端口
记录一下:今天在我的阿里云学生机上搭建了个mysql,已经设置好远程端口,并且防火墙已经开启3306端口了,但是怎么都连不上。最后查了一下,需要再学生机的控制台里再开启端口才有 效果。阿里云功能太多了,我找了好久都没找到我的主机在哪里,后面再别人的解答里发现,学生机属于轻服务器,打开地址:https://swas.console.aliyun.com/?spm=5176.1182...原创 2019-03-28 21:56:43 · 1346 阅读 · 0 评论 -
CNVD原创漏洞证书总结
之前打算申请个CNVD的原创漏洞证书。经过这一个多月的时间证书下来了,现在简单总结一下。原创漏洞审核和处理流程参考此链接:http://www.cnvd.org.cn/webinfo/show/3933然后我就说说我提交过两个后台的文件上传漏洞7.26提交-7.27二审通过,验证通过-9.4三审通过,漏洞归档-9.9漏洞公开我在想漏洞公开了,怎么证书也应该下来了,我这个通用型的漏洞...原创 2018-09-12 10:51:41 · 43687 阅读 · 10 评论 -
burpsuite修改response欺骗伪造高五商
一、事情起因今天我的相亲群里又开始流行测五商了,分别是智商、情商、逆商、财商和性商。作为一个大龄资深老光棍肯定得表现出高五商,才能赢得女神关注。二、结果惨绝人寰我凭借着我的“高智商”认认真真的答完10道,BUT结果是这样子的这给女神知道还了得三、抓包分析请求因为是在微信上的程序,所以要本地burpsuite设置所有网卡的代理,然后把burpsuite的证书导入手机,手机要跟电脑在同一个网段上,然后...原创 2018-04-29 22:46:41 · 9073 阅读 · 3 评论 -
渗透测试工程师从业经验
这周参加360的补天大会听了一位渗透大佬的分享,感觉获益匪浅。一、常见问题1、客户系统,之前做过渗透测试,我们要怎么做?深入了解客户系统,一丝不苟发现系统深层次漏洞。2、客户系统,部署了防火墙,我们要怎么做?可以绕过防火墙进行测试,比如通过内部wifi的手段等。客户已有的安全防护,不一定安全,很容易被绕过。3、客户系统,采用Ukey登录,还需要渗透吗?Ukey的安全性也需要验证,之前有ukey发送...原创 2018-03-30 10:18:27 · 23847 阅读 · 8 评论 -
记一次刷票过程的感想
我很讨厌投票,别人叫我帮忙投票,我都懒得去投,公司的各种投票我一般都是装作看不到。但是今天这个不一样,今天是我们的一个社团要投票,前些天社团的领导送给我一台旧的洗衣机,的确帮了我很大的忙,为了表示感谢,我我去研究了一下怎么帮他在评比中刷票。因为涉及隐私我就不截图了。刚开始投票都是在微信群里发的,我正好电脑挂着微信,用浏览器打开,打开抓包工具,投了一票,抓数据包看了一下。卧槽传了十几个参数,原创 2017-11-20 09:28:25 · 2610 阅读 · 1 评论 -
对近期自我状态的反思及总结
这半年来把工作和生活分开,的确过得比以前快乐充实了。但是近段时间在交接了老同事的任务后新的问题又出现了。老同事走后把手头维护的项目交接给我,但是这个东西存在的问题实在太多了,而且加上公司产品应用广泛。所以我现在每天都要花三个小时的时间去处理这些问题。但是我日常的工作还是得做,为了保质保量完成工作只能每天加班加点。但是最近比较烦躁,到了晚上7点已经不在状态了。 这段时间老失眠,加上公原创 2016-06-21 09:24:35 · 4640 阅读 · 0 评论 -
对近期学习计划以及目标的总结
转眼间工作已经一年多了,对未来有很多的想法,很多的憧憬。我是一个追求技术的人,我的乐趣就是把枯燥的工作变得有趣,这样才是支撑我一直学习下去的动力。以兴趣为导向为了实现目标而去努力学习。现在想想大学好像都没有这么勤奋。 接下来计划做web自动化和性能自动化。打算搭建一个web平台作为自动化管理平台。综合考虑打算用php语言编程,因为我的好室友就是php大神,一旦遇到困难还能有个人帮助我原创 2016-05-17 11:21:49 · 2890 阅读 · 0 评论 -
2015年12月初感想
杭州今年初雪来得特别早,5号我在家躺了一天一觉起来已是漫天大雪,白雪皑皑一片。想起四年前初到杭州这一辈子都没见过雪,就特别期盼。直到放了寒假也没看见一片雪花。杭州的雪都不是固定的有些年会持续很久有些年只有零零散散几片雪花。在看到此景的时候已经没有了当初的激动,我蜷紧被子,冻得瑟瑟发抖。在寒冬的季节了,一个人感觉更加寒冷。毕业之后很多同学便慢慢不再联系了。往日跳动的同学群,变得如死水般平静。现在原创 2015-12-09 09:43:55 · 943 阅读 · 0 评论