随笔分类 - 其他记录
发表于 2022-01-14 01:25阅读：885评论：0推荐：0
摘要：前言 准备记录一下关于实战中钓鱼邮件发送的一些过程和细节问题，计划分为两篇文章，上篇记录快速搭建一个匿名的钓鱼邮服（此方法也可用于CS域前置），下篇主要说明邮件发送的过程、spf、批量发送的问题 0x01 域名注册 1. 账号注册 链接：https://www.freenom.com 在合作伙伴-开
阅读全文 »
发表于 2021-03-08 15:41阅读：505评论：3推荐：3
摘要：本篇记录win10下通过编辑文档上传到博客园的过程。 一.Typora 写作很舒服的编辑。 下载：https://www.typora.io/ 二.Typora上传博客园 1. 下载dotnet 链接：https://dotnet.microsoft.com/learn/dotnet/hello-w
阅读全文 »
发表于 2020-05-25 22:01阅读：739评论：0推荐：0
摘要：第一关： 没有过滤，直接构造payload过关： http://127.0.0.1/xssgame/level1.php?name=test%3Cscript%3Ealert%28111%29%3C/script%3E 第二关： 输入之后观察页面源代码可以看到被转义 Payload：?keyword=test"> 第三关： 输入之后查看源代码发现输出位置都被转义： 然后...
阅读全文 »
发表于 2020-04-28 23:53阅读：1370评论：1推荐：2
摘要：一、简述 利用 select count(*),(floor(rand(0)*2))x from table group by x，导致数据库报错，通过 concat 函数，连接注入语句与 floor(rand(0)*2)函数，实现将注入结果与报错信息回显的注入方式。 基本的查询 select 不必多说，剩下的几个关键字有 count 、group by 、floor、rand。 二、关键函数...
阅读全文 »
发表于 2020-04-21 00:48阅读：1244评论：0推荐：0
摘要：一、Apache 1.1 Apache日志文件名称及路径介绍 当我们安装并启动Apache后，Apache会自动生成两个日志文件，这两个日志文件分别是访问日志access_log（在Windows上是access.log）和错误日志error_log（在Windows上是error.log）。路径一般在Apache的logs文件中。 1.2 Apache访问日志格式详解 访问日志access...
阅读全文 »
发表于 2020-04-18 23:03阅读：1035评论：0推荐：0
摘要：一、Nginx简介 Nginx是一个很强大的高性能Web服务器和反向代理服务器，它具有很多非常优越的特性： 可以高并发连接 内存消耗少 成本低廉 配置文件非常简单 支持Rewrite重写 内置的健康检查功能 节省带宽 稳定性高 支持热部署 Nginx与Apache、Lighttpd综合对比 二、反向代理概述 反向代理，是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部...
阅读全文 »
发表于 2020-04-15 23:18阅读：1115评论：0推荐：0
摘要：一、反向代理概述 通俗的说就是多个客户端给服务器发送的请求，假设利用Nginx作为反向代理，Nginx 服务器接收到之后，按照一定的规则分发给了后端的业务处理服务器进行处理了。 此时请求的来源也就是客户端是明确的，但是请求具体由哪台服务器处理的并不明确了，Nginx 扮演的就是一个反向代理角色。客户
阅读全文 »
发表于 2020-04-14 11:44阅读：1114评论：1推荐：0
摘要："当时代需要时，他们勇敢地站了出来。当潮水褪去时，他们等待新的使命。他们等待被抛弃或者被怀念，等待这个世界告诉他们善恶和对错。" 记录一下复活乌云的过程。 第一步：虚拟机下载 网上大多数都是用github上的进行下载，但是我下载解压之后出现了错误 最后虽然虚拟机能打开，但是配置完成后，并不能正常的进
阅读全文 »
发表于 2020-04-11 23:18阅读：664评论：0推荐：0
摘要：前言：网络上下载工具良莠不齐，找到合适的比较困难。因为nvcat回收了网络上的大部分注册码，这个nvcatformysql下载到可以破解的费了点时间，最后经过配置成功远程登陆到mysql，在此记录一下过程。 百度云： 链接：https://pan.baidu.com/s/1ms59tSbhkjbsdWITNRinzw 提取码：vav3 注：版本是11.1 一、安装nvcat 下载...
阅读全文 »
发表于 2020-04-01 17:13阅读：415评论：0推荐：1
摘要：前言： 因为疫情原因，阿里云高校计划免费发放了一批ECS服务器。这篇博客记录一下在服务器上搭建简单的网站的过程。 实验演示请访问： hzk.xiaobeitx.top Tips：阿里云大学中有许多优质的免费资源可以学习，包括建站等。 一、准备工作 1.ECS服务器 2.注册域名并提前备案 域名注册：
阅读全文 »
发表于 2020-03-31 19:17阅读：242评论：0推荐：1
摘要：博客园随笔的编辑发布比较难用，影响博客文章的美观和写的速度。这里记录一下用word编辑后发布的使用技巧。并更新一下记录pikachu平台的文章。 工具：word2016 第一步：在word中编辑好自己需要发布的内容。 第二步：在word中依次选择如下选项： 第三步：选择发布到博客之后，在弹出的界面点
阅读全文 »
发表于 2020-02-01 22:32阅读：6936评论：0推荐：0
摘要：许多渗透方式都python写脚本，比较方便，写一下vscode和插件的安装办法，虽然不是很复杂，但是写一下做一下笔记： Visual Studio Code (简称 VS Code / VSC) 是一款免费开源的现代化轻量级代码编辑器，支持几乎所有主流的开发语言的语法高亮、智能代码补全、自定义热键、
阅读全文 »
发表于 2019-12-03 16:49阅读：4127评论：0推荐：0
摘要：校赛准备的不够充分，简单题失分太遗憾， 有幸参加到省赛，这次先码一下练习平台，等学期结束忙完之后好好练习！ 1.题库与网站资源题库－在线提交系统（Online Judge）简介 下面是几个比较大的在线提交系统（OnlineJudge）里面有大量历年的竞赛题目，注册一个ID，然后用自己熟悉的语言（一般
阅读全文 »
发表于 2019-11-20 17:55阅读：2659评论：2推荐：0
摘要：我们平时需要查找的文献大多是百度文库等都需要付费 下面分享两个免费下载文档的办法 方法一：（亲测好用） https://www.xiawenku.cn/ 把需要下载的链接复制进去，直接用迅雷秒下载 方法二： http://www.bingdian001.com/?xwrkfo=pzoro2 软件下载
阅读全文 »
发表于 2019-10-26 16:39阅读：2413评论：0推荐：1
摘要：Xshell Xshell 是一个强大的安全终端模拟软件，它支持SSH1, SSH2, 以及Microsoft Windows 平台的TELNET 协议。Xshell 通过互联网到远程主机的安全连接以及它创新性的设计和特色帮助用户在复杂的网络环境中享受他们的工作。 Xshell可以在Windows界
阅读全文 »
发表于 2019-10-22 17:37阅读：26206评论：0推荐：1
摘要：这个问题困扰了我很久，作为小白学习可能会用到谷歌插件，奈何谷歌也太变态，国内的环境无法正常登录谷歌账户、无法访问应用商店，而Chrome主版本号大于66的只能从Chrome应用商店下载并安装插件，各种插件都用不了，那我要你还有何用？？？ 今天终于找到了一个良心帖发现了答案 第一步要解决访问Chrom
阅读全文 »
发表于 2019-10-17 18:32阅读：1146评论：0推荐：0
摘要：原文链接：https://blog.csdn.net/herorenme/article/details/8864351 摘要：IOCCC，即国际混乱C语言代码大赛是一项著名的国际编程赛事迄今已举办22届，比赛的目的在于写出最富创意、最让人难以理解的C语言代码。本文解读了19届IOCCC优胜作品“A
阅读全文 »
发表于 2019-10-15 18:01阅读：444评论：0推荐：0
摘要：Vmware WorkStation是一款桌面计算机虚拟软件，能够让用户在单一主机上同时运行多个不同的操作系统。每个虚拟操作系统的硬盘分区、数据配置都是独立的，同时又可以将多台虚拟机构建为一个局域网。更何况Linux系统要求的系统资源很低，所以读者们真的没有必要再买一台电脑，课程实验完全可以用虚拟机
阅读全文 »
