- 博客(62)
- 收藏
- 关注
RSS订阅原创 在rdesktop 远程时报如下错误Autoselecting keyboard map ‘en-us‘ from localeCore(warning): Certificate received
在rdesktop 时报如下错误Autoselecting keyboard map 'en-us' from localeCore(warning): Certificate received from server is NOT trusted by this system, an exception has been added by the user to trust this specific certificate.Failed to initialize NLA, do you hav
2022-06-01 23:40:24
4004
原创 新版idea创建项目时没有javaEE模块解决方法
新版的idea在创建项目时发现没有javaee模块解决方法：使用 Ctrl + Shift +Alt + / 快捷键调出如下界面，然后点击registry找到并勾选 javaee-legacy.project.wizard接着回到创建项目的界面，就会发现有Java EE组件出现...
2022-05-02 15:06:16
20050
26
原创 windows安装gcc编译环境
目录安装mingw配置环境变量简单使用安装mingw下载mingw MinGW-w64 - for 32 and 64 bit Windows download | SourceForge.net下载完成后默认安装即可配置环境变量安装后配置环境变量：右击计算机（我的电脑） -> 属性 -> 高级系统设置 -> 环境变量，添加刚刚安装的路径之后再cmd输入gcc -v查看安装效果简单使用生成exe 文件gcc c文件 -o 输出
2022-05-02 14:50:17
865
原创 github语法使用
目录in：根据某个关键词搜索关键词语法单独使用组合使用根据stars或fork关键词查找语法高亮显示代码#L语法项目URL#L要显示的行号高亮显示某一段代码搜索学习资料语法同行交友 location 和language语法in：根据某个关键词搜索关键词name 项目名称description 项目描述readme 项目帮助文档语法需要检索的内容 in:name 或者description或readme单独..
2022-05-01 18:29:39
1606
原创 解决Windows 10 家庭中文版无法打开本地组策略编辑器
Windows 10 家庭中文版默认是没有组策略编辑器解决方法：新建一个文档@echo offpushd "%~dp0"dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txtdir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-Cl
2022-05-01 18:29:17
1449
原创 github-cve-monitor 部署
目录0x01 工具介绍0x02 部署0x03 运行脚本0x04 效果0x01 工具介绍github-cve-monitor 是一个实时监控github上新增的cve和安全工具更新程序下载地址：yhy0/github-cve-monitor: 实时监控github上新增的cve和安全工具更新，多渠道推送通知0x02 部署下载程序，上传到LInux服务器中，然后编辑配置文件config.yml，配置推送设置钉钉或其他，被刺测试使用钉钉： 建立群聊（可以单人建群）
2022-05-01 18:28:54
934
原创 编译go程序时出错问题解决方法
在使用go进行编译脚本时，提示如下错误go: downloading github.com/stretchr/testify v1.4.0go: downloading github.com/bitly/go-simplejson v0.5.0testClient.go:7:2: unknown import path "github.com/bitly/go-simplejson": Get https://goproxy.io/github.com/bitly/go-simplejson/@v
2022-05-01 18:28:23
1305
原创 SecCrawler 安全日报推送程序
目录0x01 简介0x02 下载地址0x03 使用方法0x04 效果0x01 简介secCawler程序是Le0nsec师傅开发的一个方便安全研究人员获取每日安全日报的爬虫和推送程序，目前爬取范围包括先知社区、安全客、Seebug Paper、跳跳糖、奇安信攻防社区、棱角社区等。0x02 下载地址https://github.com/Le0nsec/SecCrawler或者直接通过网盘获取链接：https://pan.baidu.com/s/1RP9yvbybxTj
2022-05-01 18:27:55
853
原创 绕过查杀工具实现lsass转储
最近看到mrd0x分享了一个程序通过此程序执行命令获取lsass转储文件，此文件是vs2022里的DumpMinitool.exe。此程序路径为：C:\ProgramFiles\MicrosoftVisualStudio\2022\Community\Common7\IDE\Extensions\TestPlatform\Extensions接下来测试一下效果，先看一下程序信息查看数字签名发现是微软，到这已经可以预见测试效果了，接下来开始正式测试。使用火绒对程序扫描：使用程
2022-05-01 18:27:28
945
3
原创 使用screen恢复会话时出现There is no screen to be resumed matching错误解决办法
1.在使用screen -r **(id)重新连接程序界面时出现There is no screen to be resumed matching原因：之前的screen还是处于打开状态（1个screen无法同时打开2次），所以无法重新打开screen，解决方法如下：2.首先使用screen -d *(id)，先退出，然后再使用 screen -r *(id)重新连接...
2022-05-01 18:26:23
7478
原创 Linux 同步时间
1.有ntp服务器ntpdate ntp服务器ntpdate 192.168.x.x2.无ntp使用date命令date -s "20220422 20:18:00" #yyyymmdd hh:mm:ss同步硬件时间hwclock -w 以系统时间为准，同步硬件时间
2022-05-01 18:25:36
685
原创 安装vm tools时提示本程序需要您将此虚拟机上安装的操作系统更新到SP1
VMware安装win7后，安装VMware Tools时报错安装程序无法继续。本程序需要您将此虚拟机上安装的操作系统更新到SP1原因：镜像文件不适合 原版本是：cn_windows_7_enterprise_x64_dvd_x15-70741.iso解决办法：更改镜像源，换成带sp1的iso镜像：cn_windows_7_enterprise_with_sp1_x64_dvd_u_677685.iso 重新下载： ed2k://|file|cn_windows_7_professio.
2022-05-01 18:24:35
7640
原创 idea编译报错的几种解决方法
目录是否重新加载项目添加中央仓库镜像源2.idea配置maven查看构建项目中的jar版本是否需要更改按照几种方法排查前需确定本机已配置maven且编译代码正确0x01 是否重新加载项目如果是下载别人的项目，需要就行重新加载项目点击项目右键——》maven——》重新加载项目0x02 添加中央仓库镜像源阿里云镜像仓库有时代码中写的仓库中没有，所以需要加上中央仓库的源，Maven会默认从这几个开始下载，没有的话就会去中央仓库了。<!-- 阿里云仓库
2022-05-01 18:23:53
6392
原创 使用Process Explorer查看程序加载的dll
打开process explorer,点击选中你要查看的程序，然后点击菜单栏的【view】——》【lower pane view】——》选中【DLLs】选中之后程序下面会列出DLL名称
2021-05-02 23:21:42
3958
原创 Linux配置java环境
文章目录实验环境前提准备终端连接上传文件解压文件配置环境变量查看安装情况tar包的卸载实验环境环境 Linux终端软件 xshell文件传输软件 xftp版本 centos7系统详细信息Linux localhost.localdomain 3.10.0-1127.el7.x86_64 #1 SMP Tue Mar 31 23:36:51 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux前提准备当在linux上输入下面命令时[root@master100 ~
2021-04-27 18:06:16
600
原创 GitHub网站的主题设置
文章目录设置GitHub主题固定主题随时间自动改变主题今天访问GitHub时，发现个人中心有一个新的功能点appearance。进一步发现此功能是设置GitHub的个人主题设置，主题有三个，分别为 Default light 、Default dark 、Dark dimmed设置GitHub主题固定主题首先点击个人中心的【Settings】选择 【Appearance】可以在页面中看见着三个主题，主题对应的页面分别为Default lightDefault darkDrak di
2021-03-22 11:12:06
5483
原创 vscode中文输出乱码解决方法
文章目录前提解决方法前提windows系统中cmd自带编码格式是GBK，需要改为UTF-8编码，编码可是可以在cmd中输入chcp查看UTF-8 代码是65001GBK 代码是936GB2312 代码是20936解决方法打开控制面板选择时钟和区域点击区域点击管理——》更改系统区域设置勾选beta 版，点击确定重启即可...
2021-01-22 18:17:08
400
原创 WebComponents.exe插件安装后依然提示安装插件解决问题方法
使用海康威视的摄像头使用网页查看监控页面，提示需要安装插件，安装完成后打开网页查看依然提示安装插件后来经过查询后发现安装插件后需要使用ie内核的浏览器打开才能加载此插件进行显示，解决方法就是使用ie内核如ie浏览器...
2021-01-04 15:49:19
32209
原创 win10沙盒的开启与使用
文章目录简介启动沙盒使用沙盒使用中文输入法简介沙盒（英语：sandbox，又译为沙箱），计算机术语，在计算机安全领域中是一种安全机制，为运行中的程序提供的隔离环境。通常是作为一些来源不可信、具破坏力或无法判定程序意图的程序提供实验之用。沙盒通常严格控制其中的程序所能访问的资源，比如，沙盒可以提供用后即回收的磁盘及内存空间。在沙盒中，网络访问、对真实系统的访问、对输入设备的读取通常被禁止或是严格限制。从这个角度来说，沙盒属于虚拟化的一种。沙盒中的所有改动对操作系统不会造成任何损失。通常，这种技术被计算
2020-12-25 12:33:24
5032
原创 VMware安装win7后，安装VMware Tools时报错安装程序无法继续
原因：镜像文件不适合原版本是：cn_windows_7_enterprise_x64_dvd_x15-70741.iso解决办法：更改镜像源，换成带sp1的iso镜像：cn_windows_7_enterprise_with_sp1_x64_dvd_u_677685.iso重新下载：ed2k://|file|cn_windows_7_professional_with_sp1_x64_dvd_u_677031.iso|3420557312|430BEDC0F22FA18001F717F7AF08C.
2020-12-13 23:13:14
2057
原创 Windows的一些问题
文章目录1.创建用户时提示密码不满足要求解决方法2.查看widows日志1.创建用户时提示密码不满足要求解决方法win+r 打开运行窗口后输入gpedit.msc找到此位置把启用改为禁用即可2.查看widows日志打开计算机管理（运行窗口输入compmgmnt.msc 或右键我的电脑选择管理）...
2020-11-22 16:53:27
103
原创 pr个人笔记
文章目录变形稳定器：它可消除因摄像机移动造成的抖动，从而可将摇晃的手持素材转变为稳定、流畅的拍摄内容。1、选择要稳定的剪辑。2、在“效果”面板中，选择“扭曲”>“变形稳定器”，然后通过双击效果或将效果拖到“时间轴”或“效果控件”面板的剪辑上来应用效果。3、在添加效果之后，会在后台立即开始分析剪辑。当分析开始时，“项目”面板中会显示第一个栏（共两个），指示正在进行分析。当分析完成时，第二个栏会显示正在进行稳定的消息。在执行这些步骤期间，您可随意使用项目中的素材或其他任何位置。...
2020-11-19 23:20:29
347
原创 [GXYCTF2019]Ping Ping Ping
文章目录打开链接，页面提示/?ip=猜测本题的意思是让我们把这个当做变量上传参数。先输入127.0.0.1网页把我们上传的东西当做ip来执行ping操作。试试看能不能利用一下管道：?ip=127.0.0.1;ls出现了flag.php，输入cat flag.php?ip=127.0.0.1;cat flag.php嗯？过滤空格？过滤空格的解决办法如下$IFS${IFS}$IFS$1 //$1改成$加其他数字貌似都行< <> {cat,flag.php
2020-11-06 16:01:44
196
原创 BUUCTF[ACTF2020 新生赛]Exec
文章目录打开连接发现网站有个ping功能，测试一下考虑到这里会存在命令执行漏洞，利用它拿到flag在这里补充一些相关的管道符1、|（就是按位或），直接执行|后面的语句2、||（就是逻辑或），如果前面命令是错的那么就执行后面的语句，否则只执行前面的语句3、&（就是按位与），&前面和后面命令都要执行，无论前面真假4、&&（就是逻辑与），如果前面为假，后面的命令也不执行，如果前面为真则执行两条命令5、;（linux下有的，和&一样的作用）查看根目录发现f
2020-11-01 23:03:05
465
原创 F1-F12按了没反应解决方法
文章目录如果是笔记本，需要加按baiFn键才可以。拓展延伸：若是还无反应可以到BIOS设置下：1、开机进入BIOS设置界面。在BIOS中有相应调整开关，开机时进入BIOS——》CONFIG2、依次选择Config-Keyboard/Mouse。3、在Changeto"f1-f12keys"选项中，有两个选择，分别是Legacy和Default。（Legacy模式表示使用热键时需要按住Fn键，然后再按相应的热键，Default模式表示使用热键时无需按住Fn键，直接使用即可。）4、完成之后保存退出
2020-10-29 23:20:16
19234
1
原创 BUUCTF [极客大挑战 2019]Knife
文章目录题目解法扩展题目https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]Knife解法根据打开的页面提示，选择使用蚁剑尝试连接地址：http://087fdd98-b888-4596-93d9-aec98575e831.node3.buuoj.cn/密码：Syc连接成功，查找之后发现flag在根目录flag即在flag文件中扩展真就是题如标题一样，白给的flag..
2020-10-28 16:59:27
175
原创 BUUCTF [ACTF2020 新生赛]Include
文章目录题解课外拓展题解主要考查了利用php://filter伪协议进行文件包含进入题目根据Tip进入正题，可以看到URL中存在文件包含（题目名也很直接）首先考虑 "php://input"伪协议发现题目过滤了php://input 伪协议重新考虑之后使用 “php://filter"伪协议” 来进行包含。当它与包含函数结合时，php://filter流会被当作php文件执行。所以我们一般对其进行编码，阻止其不执行。从而导致任意文件读取。构造Payload: ?file=php://fil
2020-10-28 16:18:45
397
原创 Github连接不上问题
文章目录解决方法过程中问题解决方法在电脑的 C:\Windows\System32\drivers\etc 文件夹下修改或者添加140.82.114.3 github.com（ip地址需要查询）199.232.69.194 github.global.ssl.fastly.net（ip地址需要查询）查询github.com地址： https://www.ipaddress.com/ 过程中问题问题：host文件修改保存后只能另存为解决方法：修改并保存host文件...
2020-10-26 17:43:41
3867
2
原创 windows常用快捷键
文章目录WIN + V：剪贴板WIN +D:显示桌面WIN + H：开始听写WIN + Tab：切换窗口WIN + Shift + S :截图WIN + G :内置录屏WIN + 加号键：放大镜WIN + L :一键锁定屏幕
2020-10-23 17:00:24
179
原创 文件上传之靶场upload-labs(11-20)
文章目录pass-11pass-12pass-13pass-14pass-15pass-16pass-17pass-18pass-19pass-20pass-11strrpos() 函数查找字符串在另一字符串中最后一次出现的位置,substr() 函数返回字符串的一部分,文件保存的方式是上传路径+随机时间+截取的文件后缀,其中上传路径可控，可以利用这一点绕过方法:利用00截断进行绕过，即move_uploaded_file函数的底层实现类似于C语言，遇到0x00会截断截断条件：1、php版本小于
2020-10-08 22:41:55
441
1
原创 php.ini配置 magic_quotes_gpc = off
打开php.ini搜索 magic_quotes_gpc，默认是on修改为off重启php
2020-10-06 21:37:41
1509
原创 设置burp suite抓取localhost、127.0.0.1数据
文章目录火狐浏览器打开选项——》常规——》网络设置点击设置选择手动代理设置 代理设置为127.0.0.1 端口为8080，然后把不使用代理中内容清空bp代理设置监听127.0.0.1:8080若此设置还是无法抓取修改系统设置在搜索框中输入about:config然后访问在访问后的搜索框内搜索 network.proxy.allow_hijacking_localhost，将值改为true然后就可以了。...
2020-10-06 21:33:18
4522
1
原创 Upload-labs（1-10）
文章目录项目地址：pass-01pass-02pass-03pass-04pass-05pass-06pass-07pass-08pass-09pass-10Upload-labs是一个帮你总结所有类型的上传漏洞的靶场，包括常见的文件上传漏洞项目地址：https://github.com/c0ny1/upload-labspass-01直接上传php木马，发现前端报错判断是js脚本判断后缀名，先把php文件改成jpg类型然后在通过bp截断更改可以通过开发者工具查看上传地址访问：pas
2020-10-06 21:07:04
239
原创 修改并保存hosts文件
文章目录问题解决方法问题打开hosts文件发现无法修改或者修改后点击保存后是另存为解决方法首先找到hosts文件，文件在 C:\Windows\System32\drivers\etc 目录下选择hosts文件右键选择属性把属性中只读前面的对号去掉然后点击确定然后就可以修改保存了...
2020-10-03 17:26:03
5303
1
原创 phpstudy2018中mysql遇到的问题
文章目录mysql启动不起来navicat 连接不上mysqlmysql启动不起来首先在命令行窗口services.msc打开服务面板，找到MYSQLa此项服务，如果有的话右键查看是否启动，如果没启动启动就可以解决,如果服务中并没有此项服务（我就是），你需要打开phpstudy面板，点击其他选项菜单——》服务管理器——》mysql（自动显示下栏选项），选择安装服务；等待一会然后重启phpstudy，此时打开服务面板发现已经有MYSQLanavicat 连接不上mysqlnavicat连接phpstu
2020-10-01 19:19:16
997
原创 Git bash操作出现Username for ‘https://github.com‘弹窗
Username for ‘https://github.com’: 输入的是github上你的邮箱账号,Password for ‘https://你的github邮箱@github.com’: 输入github的登录密码
2020-09-29 22:53:10
1131
原创 BurpSuite抓取https包（安装burp的CA证书）
文章目录问题解决方法下载证书安装证书安装出现的小问题问题使用burp抓包时发现http包可以正常抓取但是https包时出现错误解决方法下载证书这种情况需要安装burp的CA证书，首先你需要设置代理让浏览器的数据从burp经过然后浏览器输入http://burp点击下载证书安装证书1.直接点击证书2.从浏览器中选择导入证书（以火狐浏览器为例）安装出现的小问题当为edge安装证书时，安装也已经成功，但是当抓取https包时还是出现了一开始的问题，望有路过的大佬指教一下。..
2020-09-26 13:01:29
1695
原创 部署一个属于自己的云上hello world
文章目录快速创建 HelloWorld 应用1.进入产品列表，点击创建应用2.从 Hands On Lab 任务列表进入「Hello World」的开发任务，你会看到如下创建应用的界面3.填写应用名称、应用介绍，自己定义就好4.点击新建的应用卡片中的“开发部署”按钮5.新建 helloworld.PHP测试参考文档前置准备重要：如果你是第一次使用阿里云云开发平台，请参考此文档完成云开发平台的开通：https://help.aliyun.com/document_detail/162106.html以下
2020-09-17 20:59:40
209
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人