05 2023 档案
摘要：### 一、安装第三方库 `pip install PyExecJS` ### 二、创建一个js文件 ``` //test.js function add(a,b){ return a+b } ``` ### 三、创建一个python文件 ``` #testJs.py import execjs c
阅读全文
摘要：DVWA > Damn Vulnerable Web Application 该死的易受攻击的Web应用 ### 一、使用docker方式部署 `docker run --name dvwa -d -it -p 81:80 vulnerables/web-dvwa` ### 二、部署成功后直接访问
阅读全文
摘要：### 一、要拦截HTTPS的请求就必须安装SSL证书 ### 二、BurpSuite设置proxy代理 
阅读全文
摘要：### 一、JDK下载地址 + 压缩包格式 https://jdk.java.net/java-se-ri/11 + 安装包格式 https://www.oracle.com/java/technologies/downloads/archive/#JavaSE ### 二、安装 + 安装过程省略，
阅读全文
摘要：想要获取目标网站的子域名，方法有很多 + 通过字典爆破，一般也有在线网站可以爆破，自己搜搜，但是爆破的结果就要看整理的字典是否齐全了 > 一般字典爆破，通过创建一个很大的字典，然后拼接到域名上，一个一个的尝试，看是否有响应 ``` #比如准备一个字典文件dict.txt内容如下 ,比如一级域名 he
阅读全文
摘要：我使用的是Chrome浏览器，需要到应用商店搜索下载 WhatRuns Wappalyzer
阅读全文
摘要：一、渗透测试含义 渗透测试是评估目标系统安全性的一种技术手段，下面是一个典型的渗透测试流程 二、渗透测试流程 确定目标 即确定要渗透的目标 收集信息 即收集渗透目标的各种信息，包括但不限于，目标域名（二级域名、三级域名...）、目标服务IP、目标网站指纹、目标服务器暴露端口 等等等 扫描目标 利用端
阅读全文
摘要：Kali Linux 是一款基于 Debian 的 Linux 操作系统，由于其强大的安全测试及渗透测试工具而广受欢迎。国内用户可以使用以下 Kali Linux 镜像源来加速软件包更新和安装： 清华大学镜像站：https://mirrors.tuna.tsinghua.edu.cn/kali/ 中
阅读全文
摘要：一、官网 https://www.kali.org/ 二、下载安装 下载虚拟化软件，我这里已下载了VMware15，也可以下载VirtualBox，看个人喜好 下载kali的镜像，这里因为是在虚拟机里运行，下面是下载地址 https://www.kali.org/get-kali/#kali-vir
阅读全文
摘要：一、Make简介 Make 是一种流行的构建工具，常用于将源代码转换成可执行文件或者其他形式的输出文件（如库文件、文档等）。Make 可以自动化地执行编译、链接等一系列操作，提高开发效率。 Make 使用 Makefile 文件描述项目的构建过程，其中包含了源文件、目标文件以及编译和链接的命令等信息
阅读全文
摘要：一、目录结构 二、代码 hello.proto syntax = "proto3"; package pb; option go_package="./pb"; message HelloRequest{ string name=1; } message HelloResponse{ string
阅读全文
摘要：两者都是使用 Kubernetes 集群中的 YAML 配置文件来创建和管理 Kubernetes 资源对象。它们之间有一些区别： 一、kubectl create -f 用于创建 Kubernetes 对象。如果对应的资源已经存在，则会返回错误，此时需要先删除原有的资源对象，然后再执行创建操作。如
阅读全文
摘要：Protocol Buffers是一种轻便、高效的数据交换格式，由Google开发和开源。它基于二进制序列化，可以被用于数据存储、通讯协议、数据通信等多个领域。 Protocol Buffers的优点在于其极小的体积和高效的解析速度。与XML、JSON等文本标记语言相比，Protocol Buffe
阅读全文
