- 博客(8)
- 收藏
- 关注
RSS订阅转载 解决 ERROR: Couldn't connect to Docker daemon at http+docker://localunixsocket - is it running?
原文链接：https://blog.csdn.net/xiojing825/article/details/79494408ubuntu16.04 安装完docker后在docker-compose.yml文件所在目录执行：jing@ubuntu:/tmp/docker$ docker-compose up -d报错：ERROR: Couldn’t connect to Docker d...
2019-12-05 23:47:38
446
原创 vulhub靶场练习——Apache换行解析、多后缀解析、以及ssl远程命令执行漏洞分析
Apache HTTPServer（简称Apache）是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其多平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩展，将Perl/Python等解释器编译到服务器中。[2] ApacheHTTP服务器是一个模块化的服务器，源于NCSAhttpd服务器，经过多次修...
2019-11-28 11:45:12
1231
原创 MySQL注入涉及的information_schema库讲解
当我们在进行MySQL手工注入的时候，经常要涉及到一个库“infromation_schema”，可能有些朋友在用的时候，对这个库的操作或多或少有些理解，但是细想又不知道怎么说。大概就是知道这样做也挺明白，就是讲不出为啥????。这篇文章不是讲MySQL注入实战，旨在讲述我们在注入时使用information_schema库主要涉及的一些表，使同为新手的朋友能了解这些语句的用意和意义。我近期挖出并提交...
2019-11-19 12:23:53
3057
原创 vulhub靶场练习 CVE-2016-3088 —— ActiveMQ任意文件写入漏洞
Vulhub靶场已经搭建完成，可以正式进行渗透测试的练习了。本篇的内容是完成ActiveMQ任意文件写入漏洞（CVE-2016-3088）ActiveMQ介绍：Apache ActiveMQ是Apache软件基金会所研发的开放源代码消息中间件；由于ActiveMQ是一个纯Java程序，因此只需要操作系统支持Java虚拟机，ActiveMQ便可执行。本篇我就先进行一次完整的实验过程，然后再按照...
2019-11-08 16:45:43
1843
原创 在云服务器搭建vulhub靶场
租的腾讯云服务器，本来想买华为的，感觉华为的更好一些，结果分分钟被抢光，不过问题不大。通过网上搜索，集百家之长学习搭建vulhub环境，记录我搭建的过程，我使用的是centos系统，所以是按照centos系统的步骤进行搭建的。Vulhub需要依赖docker搭建，这里就先安装docker。一键安装dockercurl -s https://get.docker.com/ | sh或者...
2019-11-07 14:40:42
3718
7
原创 python使用scrapy框架爬取一周天气预报
这两天找了一本书讲的python实战，有实战项目，看到了scrapy框架部分的天气预报，决定把自己所学分享出来。废话不多说，下面开始。参考资料《Python网络爬虫实战 第2版》资源链接：https://pan.baidu.com/s/1khiN7c87VTiaoybMOd3Bgg提取码：chjf建议使用pycharm官网链接：http://www.jetbrains.com/pych...
2019-11-01 19:47:54
3855
2
原创 关于bp抓包挂代理127.0.0.1服务器出现“有软件正在阻止Firefox安全连接至网站”问题的解决方法
昨天进行bp抓包的时候，只要一挂上代理就总是跳出“有软件正在阻止Firefox安全连接至网站”，就像下图所示：点击高级，有一个“查看证书”，试着导出再导入不行；我以为是foxyproxy出问题了，把这个插件重新安装也不行；重新设置代理也不行。然后结合网上提供的信息和burpsuite官网，找到了解决方案。步骤：1.首先就是先设置一个ip为localhost（127.0.0.1）的代理并开启...
2019-10-18 16:04:53
13027
6
原创 burp suite的四种 attack type（攻击类型）
目录Sinper（狙击手）Battering ram（攻城槌）Pitchfork（干草叉）Cluster bomb（集束炸弹）Sinper（狙击手）第一种攻击方式sinper主要是将bp截的包各个用$$符号标记的数据进行逐个遍历替换。实际效果如下：切入intruder模块下的Positions如上图显示，有4处标记了的数据。然后进入Payloads中，加入一个简单的字典，如下图，加入了具...
2019-10-17 10:56:15
7719
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人