- 博客(26)
- 收藏
- 关注
RSS订阅原创 phpinfo
phpinfo 是 PHP 中一个非常常用的函数，它用于显示 PHP 的配置信息和当前运行环境的相关信息，包括 PHP 版本、已加载的扩展模块、服务器信息、环境变量等。通过查看 phpinfo 的输出，可以了解 PHP 的配置情况，有助于进行故障排查和了解 PHP 运行环境。
2024-03-11 14:14:55
278
原创 docker安装使用
在github下载最新版docker-compose[https://github.com/docker/compose/releases/]，上传到centos7.6的/usr/local/bin下，执行chmod 777 docker-compose；添加Docker的软件源：sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo。centos7.6安装docker。
2023-08-22 20:39:13
131
原创 Burpsuite抓不到firefox数据包；抓不到火狐浏览器的数据包；火狐证书安装方式；burp抓不到火狐包；无法抓取火狐数据包
Burpsuite抓不到firefox数据包；抓不到火狐浏览器的数据包；火狐证书安装方式；burp抓不到火狐包；无法抓取火狐数据包
2023-04-18 16:32:05
887
原创 无法将网络改为桥接状态,没有未桥接的主机网络适配器
无法将网络改为桥接状态,没有未桥接的主机网络适配器；网络适配器驱动无法更新问题解决；VM不可桥接问题解决。
2023-03-09 19:41:59
7611
5
原创 python问题——UnicodeDecodeError: ‘ascii‘ codec can‘t ......not in range(128)
python问题——UnicodeDecodeError: 'ascii' codec can't ......not in range(128)
2023-03-08 16:40:00
322
原创 vulfocus复现：spring 命令执行 (CVE-2022-22947)
vulfocus复现：spring 命令执行 (CVE-2022-22947)
2022-07-18 18:31:13
3831
原创 vulfocus复现：Spring Cloud Function SPEL 远程代码执行
Vulfocus复现：Spring Cloud Function SPEL 远程代码执行
2022-07-18 16:41:52
1214
原创 vulfocus复现：Spring Framework 远程命令执行漏洞
vulfocus复现：Spring Framework 远程命令执行漏洞
2022-07-18 15:19:38
1019
原创 Error response from daemon: Get “https://registry-1.docker.io/v2/“: dial tcp: lookup registry-1.dock
Error response from daemon: Get "https://registry-1.docker.io/v2/": dial tcp: lookup registry-1.docker.io on 192.168.25.2:53: server misbehaving
2022-05-23 18:32:52
1302
原创 ARL（灯塔）资产系统安装
ARL灯塔是信息搜集的工具之一，一款基于Linux搭建的资源信息管理控制器，其作用就是搜集信息，可以快速侦察与目标关联的互联网资产，本次我们基于centos8.2进行搭建安装系统（目前暂不支持Windows）。前提：1.已经安装好docker //安装docker比较简单，不同系统安装命令略有差异，各位朋友自行百度安装即可2.已经安装好docker-compose安装docker-.........
2022-05-18 18:43:28
12931
13
原创 kali中安装ksubdomain工具
1. linux下需要安装libpcap-dev；所以首先布置好安装工具所需的环境。sudo apt-get install libpcap-dev libnids-dev libnet1-dev2.安装go包apt install gccgo-go3.下载ksubdomain:GitHub - knownsec/ksubdomain: 无状态子域名爆破工具4.解压并cd ksubdomain目录下执行命令：go mod download等待命令完成后执行c.
2022-02-07 16:14:34
2897
原创 kali中安装蚁剑
1.下载：源码：https://github.com/AntSwordProject/antSword，下载压缩包。加载器：https://github.com/AntSwordProject/AntSword-Loader，根据系统选择压缩包（kali选择linux版）。2.在kali中新建文件夹存放蚁剑源码和加载器。（路径不要包含中文）3.在该工具目录下解压文件命令：unzip AntSword-Loader-v4.0.3-linux-x64.zipunzip antSw
2021-11-17 14:13:34
4308
原创 kali下开启ssh登录的方法
1.netstat -lnt //查看开放是否开放22端口2.vim /etc/ssh/sshd_config //进入关于ssh的配置文件3.修改内容：按i进行编辑修改；修改完成后按Esc ，按：，输入wq保存修改并退出。4./etc/init.d/ssh start //启动ssh服务5./etc/init.d/ssh status //查看ssh服务状态，running则表示已启动成功6.upda...
2021-11-17 11:49:13
11161
2
转载 转载大佬的渗透思路，记下方便学习
声明：感谢安全大佬分享思路总结，如需转载，请说明出处！一、渗透流程 信息收集 漏洞验证/漏洞攻击 提权，权限维持 日志清理 信息收集一般先运行端口扫描和漏洞扫描获取可以利用的漏洞。多利用搜索引擎端口扫描有授权的情况下直接使用nmap、masscan、自己写py脚本等端口扫描工具直接获取开放的端口和获取服务端的banner信息。漏洞扫描使用北极熊扫描器、Nessus、awvs等漏扫工具直接扫描目标，可以直接看到存活主机和主机的漏洞情况。二
2021-08-18 10:46:28
973
原创 安装python步骤；运行.py文件；运行.py文件报错ModuleNotFoundError的参考办法
前言：安装python可以参考大佬链接-->python安装步骤：https://blog.csdn.net/nmjuzi/article/details/79075736解决运行.py和执行python代码问题：首先在运行Python文件或代码时需要区分执行命令的两种模式：命令行模式和交互模式；一般在命令行模式下不能直接执行python代码；在交互模式下不能执行非python安装目录下的.py文件，这时需要在待运行的.py文件夹内使用命令行模式执行文件。命令行模式命令行模式运行
2021-08-12 11:31:04
2419
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人