- 博客(15)
- 收藏
- 关注
RSS订阅原创 nuclei-poc入门编写实例
下面是我们的介绍信息注意：yaml和python的代码块的方式很相似，但yaml是不允许有tab的，我们只能用空格对齐，表示代码块info:name: test #这里是漏洞的名字 自定义的author: LINGX5 #作者名字severity: high #漏洞的危害等级。
2024-07-15 23:45:44
288
原创 br4gOnB4ll靶机精讲笔记
1、通过nmap扫描到22 ssh，80 http服务2、对http服务进行分析，通过robots.txt和网页源码等信息，发现了隐藏目录目录，进去后，看到secret.txt和Vulnhub目录对两个进行分析3、在Vulnhub目录下查看到aj.jpg图片和login.html网页 1）aj.jpg破解出了ssh的凭据id_rsa 2）login.html发现了凭据的用户xmen4、成功获得普通用户xmen的权限后，查看u+s权限文件，进行SUID提权到root权限。
2024-07-07 22:29:40
899
原创 upload-labs第21关分析与答案
payload为这样的一个数组在拼接的时候// reset($file)是数组第一个值 shell.php// $file[count($file) - 1]是undefined 为空值这样我们的文件名 拼接出来就是shell.php.
2024-03-10 19:59:40
823
1
原创 什么是tomcat和maven
Tomcat是常见的免费的web服务器。Tomcat 这个名字的来历，Tomcat是一种野外的猫科动物，不依赖人类，独立生活。Tomcat的作者，取这个名字的初衷是希望，这一款服务器可以自力更生，自给自足，像Tomcat这样一种野生动物一般，不依赖其他插件，而可以独立达到提供web 服务的效果。
2023-09-11 16:04:15
411
原创 Windows基本命令
1、cd命令2、dir命令3、md 或 mkdir 命令4、rd命令5、move目录6、copy命令7、xcopy命令8、deldel 文件名。
2023-08-09 19:32:54
4595
原创 REST风格
描述模块的名称通常使用复数，也就是加s的格式描述，表示此类资源，而非单个资源，例如：users、books、accounts……上述行为时约定方式，约定不是规范，可以打破，所以称REST风格，而不是REST规范。根据REST风格对资源进行访问称为RESTful。按照REST风格访问资源时使用。区分对资源进行了何种操作。
2023-05-09 21:40:49
45
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人