soldi_er的博客

文章目录添加PHP上传页面PHP文件代码踩坑move_uploaded_file()返回false文件大小添加PHP上传页面PHP文件代码<?php$is_upload = false;$msg = null;if (isset($_POST['submit'])) { $temp_file = $_FILES['upload_file']['tmp_name']; $img_path = "uploads" . '/' . $_FILES['upload_file'

文章目录VMware ToolsVMware Tools

文章目录桥接模式虚拟机能够借助宿主机静态IP进行 Nessus 扫描实验过程对照测试使用小结桥接模式虚拟机能够借助宿主机静态IP进行 Nessus 扫描@author: 南瓜pump@date: 2021-11-30实验过程事项说明备注内网IP配置静态IP-问题NAT模式，虚拟机中配置 有线连接 静态IP，无法ping通内网主机-解决桥接模式（并复制物理网络连接状态），宿主机配置静态IP、虚拟机配置了静态IP结果：虚拟机开启 Nessus 服务成功

文章目录WindowsWindows编辑器软件Markdown文本TyporaPHP编程PHPStorm

文章目录参考免费试用申请链接地址：https://cloud.google.com/free/地址：不支持中国，参考 美国的标准地址怎么写，接收短信使用 Temporary Phone Number for development注册PayPal：PayPal官网3种支付方式：招商银联、工商不可用；双币银行卡暂无；PayPal支付（注册设置的中国信息），Google验证发现个人信息不符，支付失败。解决思路：重新注册PayPal，设置相同的 USA 地址，但可能无法绑定银行卡信息。在国内银

文章目录的的  官网地址：https://www.jetbrains.com/idea/download/#section=mac，选择Ultimate版安装。（For web and enterprise development）  下载后拉取安装并打开，按下图进行选择，continue。  把jetbrains-20200606.zip拖拽到IDEA，报错如下。  解压jetbrains-20200606.zip，把文件夹拖拽到IDEA，发现IDEA把文件夹当作项目文件打开了。  查看

文章目录寻找合适的题库项目寻找合适的题库项目  gitee开源社区：https://gitee.com/

文章目录参考下载Composer并安装Composer安装PHP-Parser参考  官方文档很清晰，安装和配置时注意composer全局配置和局部配置的区别，命令有所不同。  《如何安装 Composer》-官方文档https://pkg.phpcomposer.com/#how-to-install-composer下载Composer并安装  下载命令，命令说明参考官方文档。php -r "copy('https://install.phpcomposer.com/installer

文章目录遇到的问题排查和尝试临时解决方案正解参考遇到的问题  遇到问题：为昆仑镜配置Python3环境，初始化数据库时报错。使用pip3.8安装django，发现pip3.8的安装目录是Python2的包目录。运行命令，python3 kunlun.py init initialize报错信息：ModuleNotFoundError: No module named 'django'为python3安装django：pip3 install django报错信息：Requirement al

文章目录分割分割分割参考文章和链接  docker的关键作用：可靠地重现并简便地管理和分享开发环境。官网地址：hub.docker.com  本篇文章的目的，是找到Ubuntu版本的初始docker镜像，上传到自己的docker仓库，方便以后搭建Ubuntu靶场环境和镜像。再远一点，计划把每次搭建的漏洞环境都打包成docker镜像上传到docker仓库。  学习计划：首选书籍。二是网络技术文章。  （1）首选书籍：在图书馆找到指导书籍《Docker实践-伊恩·米尔》，该书籍编写时，参考的Docke

文章目录安装seay实验参考安装seay  Seay是一款国产开源的PHP代码审计软件，2012年被oschina开源中国网站收录，2013年发布2.0版本。  尝试后发现，公开的作者cnseay网站和该团队网站目前无法访问。Github地址：https://github.com/f1tz/cnseay，目前有217star。从Github上下载软件，被电脑管家报毒trojan特洛伊木马。百度没有搜索到相关信息，看了看200star，推断是误报。  下载Github上面的cnseay项目，运行

文章目录实验1.开启桥接模式(B)2.开启仅主机模式(H)3.自定义(U)-自动桥接4.自定义(U)-仅主机模式  之前搭建内网靶场环境，发现开启两台及以上的桥接虚拟机镜像，就会出现宿主机与虚拟机无法ping通的情况。这种情况不耽误内网实验，但最近在考虑举办AWD比赛，需要下发比赛题目，所以探析一下。  VMware的网络适配器的"网络连接"选项中，有五种连接模式，分别是：桥接模式、NAT模式、仅主机模式、自定义(U):虚拟特定网络、LAN区段(L)。  准备宿主机：Windows10。  系统

文章目录下载镜像并安装安装网站环境出题CMS介绍和比较下载镜像并安装  搜索“ubuntu镜像官方”，找到网站http://releases.ubuntu.com/releases/。在发布版本中可以看到，Ubuntu/v12.0.4最近一次修改是在2019年3月。  Ubuntu的发行，一年分别在4月和10月发布版本，比如12.04表示2012年4月发布，12.10版本则是在2012年10月发布。出于普遍性的考量，选择下载Ubuntu/18.04.5版本。（镜像大小约为2.0G）  新建虚拟机，

文章目录参考  又把Kali的用户名/口令给忘了，上次的处理过程居然没找到！  1.开机启动Kali，按e键进入编辑模式。  2.修改倒数第三行的Linux信息。修改从ro开始的信息为rw initrd=/install/gtk/initrd.gz init=/bin/bash。编辑后使用Ctrl+x退出编辑界面，会进入启动页面。  3.加载启动页面后，会进入一个命令行（如果进入了登录页面，就重新来）。输入passwd设置口令，然后输入两次口令。  设置口令之后，仍然停留在命令行。直接重启

文章目录概述和安装参考概述和安装  本来不想记录了，结果看网上的某些资料，搞搞代理配置配置半小时过去了，所以部分文章还是小坑。还是记录，方便下次复用  下载源码：访问https://github.com/AntSwordProject/antSword，下载压缩包。下载加载器：访问https://github.com/AntSwordProject/AntSword-Loader，选择压缩包。  安装过程： 可以新建一个MyAntsword目录，路径不要包含中文 1.解压unzip Ant

文章目录初识Bscan使用说明书Web扫描器问题、Bscan的特性1.基础参数2.指纹识别3.黑名单机制4.自定义Poc应用指南实验测试初识Bscan  邂逅：文章《一次从内网到外网，黑盒到白盒的批量挖洞经历 》中提到：用Goby对内网网段收集存活ip和端口。用webalivescan批量扫一下Goby得的存活ip，获取标题，web指纹识别和简单的爆破一些目录。虽然很多文章看似运气，但工具无罪，看看用到的工具。  “bscan的是一款强大、简单、实用、高效的HTTP扫描器。”  工具地址：htt

文章目录安装过程参考安装过程  一、执行下载命令：wget https://ncu.dl.sourceforge.net/project/netcat/netcat/0.7.1/netcat-0.7.1.tar.gz  二、执行解压命令：tar -zxvf netcat-0.7.1.tar.gz -C /usr/local  三、cd /usr/local/netcat-0.7.1/执行编译命令：./configure执行安装命令：make && make inst

文章目录2020年10月安装安装kali虚拟机系统Nessus管理页面初始化激活和安装插件包2021年3月安装安装Kali镜像失败Nessus信息参考2020年10月安装  安装日期：2020-10-19  Kali镜像版本：kali-linux-2020.1-installer-amd64.iso  总用时：06:50-08:45，115分钟（早上真是事半功倍）安装kali虚拟机系统  06:50-07:50，用时60分钟，操作用时10M，安装用时50M。  选择客户机操作系统：Debi

文章目录概述安装过程安装和配置下载插件包和证书开始扫描遇到的问题Nessus版本与系统的兼容性插件包下载失败没有Scan功能参考概述  2020年暑假，安装Nessus限制版用了一天，安装Nessus破解版用了一天，尝试为Nessus破解版安装最新插件用了一天。  软件包dpkg：dpkg是“Debian Packager ”的简写。是为 “Debian” 专门开发的套件管理系统，方便软件的安装、更新及移除。所有源自“Debian”的“Linux ”发行版都使用 dpkg，例如 “Ubuntu”

文章目录遇到问题参考遇到问题  开启burpsuite + FoxyProxy前，在浏览器输入“ip”查看地址：  开启FoxyProxy后查看：  查看教程，发现不能使用插件，考虑换服务商了：参考  《BurpSuite在代理环境下不能正常工作的问题》，文章地址https://my.oschina.net/u/3636678/blog/1499857...

文章目录安装XP下载img镜像安装激活安装VM-Tools参考安装XP下载img镜像  在MSDN安装原版系统镜像-img文件，地址https://msdn.itellyou.cn/安装激活  新建虚拟机，选择img镜像文件，开启虚拟机。安装的是专业版XP，产品密钥见参考文章。安装VM-Tools  右键选中虚拟机，选择”安装VMware Tools(T)“，根据提示操作即可。参考  《VM虚拟机安装Windows XP Service Pack 3 (x86)》，文

文章目录记录关闭更新服务参考记录  Win10的自动更新有时候会导致系统蓝屏崩溃，而且学习工作时重启可能自动更新耽误事情，作为个人PC为了避免麻烦，还是关掉为妙。  已经关闭了设置中的更新服务，今天系统又要求更新，记录一下药到病除的方法。关闭更新服务  Win+R调出运行，输入services.msc打开系统服务列表：  找到Windows update服务，常规-启动类型选择禁用：  恢复-第n次失败，都选择“无操作”：参考  《教你win10如何关闭自动更新_win10关闭自

Windows版本  Windows XP发行于2001年10月25日，于2014年4月8日停止支持，XP取自Experience。Windows 7发行于2009年10月22日。  Windows XP Service Pack 3 (x86)：SP（service pack）是指服务补丁包，01年发布的XP不带补丁，第一次补丁版本叫SP2，14年最后一个补丁版本叫SP3。下载ISO  操作系统站：https://msdn.itellyou.cn/。值得一提，MSDN是原装系统，跟ghost系统

  安装apache：apt-get install apache  配置apache服务端口：vim /etc/apache2/ports.conf（端口配置文件）  查看apache版本2.4.46：cd /usr/sbin 执行 apachectl -v查看  启动apache服务：/etc/init.d/apache2 startapache配置文件：  网上资料说Apache的主配置文件：/etc/httpd/conf/httpd.conf，但本地并没有发现/etc/httpd目录，或