摘要: 食用指南 1.使用Ctrl+F可以对博客内容进行快速查找 2.有什么想要了解想要学习的技术可以随时私信我,或者评论区留言(认真查看每一条留言) 博客传送门 CTF web [HCTF 2018]WarmUp [网鼎杯 2018]Comment-Git泄露部分 i春秋 第二届春秋欢乐赛 Hello W 阅读全文
posted @ 2019-12-23 15:33 AlexANSO 阅读(349) 评论(0) 推荐(0) 编辑
摘要: 本片文章仅用于教学请不要用于非法用途 漏洞影响版本 TDOA11.6 漏洞环境 TDOA11.6 复现 本片EXP复现存在风险,使用后会造成OA系统无法使用 安装 安装包:https://cdndown.tongda2000.com/oa/2019/TDOA11.6.exe 一直下一步傻瓜式安装即可 阅读全文
posted @ 2020-08-19 15:26 AlexANSO 阅读(1235) 评论(0) 推荐(0) 编辑
摘要: 前言 raw.githubusercontent.com因遭到DNS污染所以无法打开 解决方法 在host文件里添加raw.githubusercontent.com的IP地址 199.232.68.133 raw.githubusercontent.com Windows 修改C:\Windows 阅读全文
posted @ 2020-07-23 13:46 AlexANSO 阅读(1292) 评论(0) 推荐(0) 编辑
摘要: 前言 不管是在brew的安装过程还是升级更新过程中,国内的环境brew都会卡在这里 解决方案 cd /usr/local/Homebrew/Library/Taps/ mkdir homebrew cd homebrew git clone https://mirrors.ustc.edu.cn/h 阅读全文
posted @ 2020-07-18 14:36 AlexANSO 阅读(8528) 评论(0) 推荐(1) 编辑
摘要: 导出时修改encoding为10008或者utf8即可 阅读全文
posted @ 2020-06-23 11:30 AlexANSO 阅读(1238) 评论(0) 推荐(0) 编辑
摘要: 安装Nessus 选择专业版 输入激活码 配置登录Nessus时的登录密码 点击提交,等待安装完成 安装失败解决方案 详见"Linux中Nessus安装失败解决方案" 破解 修改配置文件 重启服务 service nessusd restart 等待重新配置 验证是否破解成功 破解版下载地址(本人将 阅读全文
posted @ 2020-06-17 10:01 AlexANSO 阅读(4162) 评论(12) 推荐(1) 编辑
摘要: Layer子域名挖掘机5.0 SAINTSEC Layer子域名挖掘机是一款域名查询工具,可提供网站子域名查询服务;拥有简洁的界面、简单的操作模式,支持服务接口、暴力搜索、同服挖掘三种模式,支持打开网站、复制域名、复制IP、复制CDN、导出域名、导出IP、导出域名+IP、导出域名+IP+WEB服务器 阅读全文
posted @ 2020-06-16 09:54 AlexANSO 阅读(3246) 评论(6) 推荐(0) 编辑
摘要: 项目介绍 项目地址:https://github.com/shmilylty/OneForAll 在渗透测试中信息收集的重要性不言而喻,子域收集是信息收集中必不可少且非常重要的一环,目前网上也开源了许多子域收集的工具,但是总是存在以下部分问题: 不够强大,子域收集的接口不够多,不能做到对批量子域自动 阅读全文
posted @ 2020-06-16 09:05 AlexANSO 阅读(12111) 评论(1) 推荐(2) 编辑
摘要: 下载准备 1.MongoDB 2.leanote 下载并安装MongoDB 选择Windows版本 下载地址https://www.mongodb.com/download-center/community leanote文件 下载系统对应的版本 下载地址http://leanote.org/(最下 阅读全文
posted @ 2020-05-27 15:35 AlexANSO 阅读(875) 评论(0) 推荐(0) 编辑
摘要: 提示 锐速不支持Openvz 一键检测VPS是Openvz还是KVM还是Xen 下载更换内核 CentOS6 内核更换为: 2.6.32-504.3.3.el6.x86_64 rpm -ivh http://soft.91yun.pw/ISO/Linux/CentOS/kernel/kernel-f 阅读全文
posted @ 2020-05-27 14:59 AlexANSO 阅读(872) 评论(0) 推荐(0) 编辑
摘要: 一般主机商在发布产品的时候一定会知道是openvz还是kvm还是xen或是的。最近很多人锐速装不上来找我,最后发现是Openvz的机子。。 vmare,如果你确实没注意,又不确定是什么类型的虚拟化技术的话,那可以通过下面这个命令来检测。 wget -N --no-check-certificate 阅读全文
posted @ 2020-05-27 14:52 AlexANSO 阅读(497) 评论(0) 推荐(0) 编辑