08 2018 档案

使用msf对tomcat测试
摘要：1.1 使用nmap命令对目标主机进行扫描。单击桌面空白处，右键菜单选择“在终端中打开”。 1.2 在终端中输入命令“nmap –sV 192.168.1.3”，对目标主机进行端口扫描，发现开放8081端口并且运行着ApacheTomcat/CoyoteJSP engine1.1。 1.3 在终端中 阅读全文
posted @ 2018-08-29 23:13 菜就多练forever 阅读(1578) 评论(0) 推荐(0)
DOM_xss预备知识
摘要：http://xuelinf.github.io/2016/05/18/%E7%BC%96%E7%A0%81%E4%B8%8E%E8%A7%A3%E7%A0%81-%E6%B5%8F%E8%A7%88%E5%99%A8%E5%81%9A%E4%BA%86%E4%BB%80%E4%B9%88/ 阅读全文
posted @ 2018-08-29 15:16 菜就多练forever 阅读(253) 评论(0) 推荐(0)
Unicode编码学习
摘要：unicode基础知识 简单来说， unicode 是字符集，utf 8,utf 16,utf 32是编码规则。 unicode 字符集: ttps://unicode table.com/ http://www.beesfun.com/2017/08/07/unicode绕过xss/ 阅读全文
posted @ 2018-08-29 12:43 菜就多练forever 阅读(429) 评论(0) 推荐(0)
st2_057
摘要：http://vulapps.evalbug.com/s_struts2_s2 057/ 这大概是全网复现st2 057环境最简单的操作了。 不过首先，你需要安装过docker,安装方法参考官方文档https://docs.docker.com/，很详细了。然后执行： docker pull med 阅读全文
posted @ 2018-08-23 18:58 菜就多练forever 阅读(470) 评论(0) 推荐(0)
打印机相关研究
只有注册用户登录后才能阅读该文。
posted @ 2018-08-23 15:34 菜就多练forever 阅读(4) 评论(0) 推荐(0)
学会挖洞系列之JSON Hijacking漏洞挖掘[转]
该文被密码保护。
posted @ 2018-08-21 17:57 菜就多练forever 阅读(1) 评论(0) 推荐(0)
from dns.resolver import Resolver ImportError: No module named dns.resolver
摘要：from dns.resolver import Resolver ImportError: No module named dns.resolver python2运行BBScan时提示： from dns.resolver import Resolver ImportError: No modu 阅读全文
posted @ 2018-08-19 11:18 菜就多练forever 阅读(5749) 评论(0) 推荐(0)
MS17_010
摘要：msf search ms17_010 [!] Module database cache not built yet, using slow search Matching Modules ================ Name Disclosure Date Rank Description 阅读全文
posted @ 2018-08-15 19:12 菜就多练forever 阅读(678) 评论(0) 推荐(0)
tplink路由器DMZ设置
摘要：设置完成后，DMZ主机访问不了？ 请排查以下方面： 1、确认服务器搭建成功，即内网可以正常访问； 2、确认在DMZ主机中填写的服务器IP地址正确； 3、宽带直接连接服务器并配置上网，确认外网可以正常访问； 4、尝试关闭服务器防火墙。 http://service.tp link.com.cn/det 阅读全文
posted @ 2018-08-14 23:05 菜就多练forever 阅读(5206) 评论(0) 推荐(0)
内网渗透系统命令
该文被密码保护。
posted @ 2018-08-14 16:40 菜就多练forever 阅读(1) 评论(0) 推荐(0)
针对WordPress站点思路
摘要：一.使用WPscan 1).简介 WPScan是一个扫描 WordPress 漏洞的黑盒子扫描器，它可以为所有 Web 开发人员扫描 WordPress 漏洞并在他们开发前找到并解决问题。我们还使用了 Nikto ，它是一款非常棒的Web 服务器评估工具，我们认为这个工具应该成为所有针对 WordP 阅读全文
posted @ 2018-08-13 15:10 菜就多练forever 阅读(378) 评论(0) 推荐(0)
HTML标签小记
只有注册用户登录后才能阅读该文。
posted @ 2018-08-13 14:42 菜就多练forever 阅读(26) 评论(1) 推荐(1)
docker使用笔记
该文被密码保护。
posted @ 2018-08-13 12:39 菜就多练forever 阅读(15) 评论(0) 推荐(0)