摘要：
主要原因：window10 中没有安装virtualbox的桥接驱动 1. 界面样例 2. 问题原因 window10中没有安装virtualbox的桥接驱动 3. 解决方法 进入到网络连接 右键打开属性 没有启动，那么现在开始去安装桥接驱动 点击 【安装】 >【服务】 >【添加】 >【从磁盘安装】 阅读全文
摘要：
1. vim 的介绍 vim 是一款功能强大的文本编辑器，也是早年 Vi 编辑器的加强版，它的最大特色就是使用命令进行编辑，完全脱离了鼠标的操作。 2. vim 的工作模式 命令模式 编辑模式 末行模式 说明: vim 打开文件进入的是命令模式 工作模式效果图: 注意点： 编辑模式和末行模式之间不能 阅读全文
该文被密码保护。 阅读全文
摘要：
tcpdump 使用介绍 wireshark 是图形化的分析工具，无法在 linux、unix 纯字符页面工作 wireshark 需要另外下载安装，且稍显笨重 tcpdump 是 No-GUI 的抓包分析工具，linux、unix 系统默认安装 1. 抓包 抓包 默认只抓 68 个字节（通常能抓完 阅读全文
摘要：
1. pyshark 简介 Python wrapper for tshark, allowing python packet parsing using wireshark dissectors. There are quite a few python packet parsing module 阅读全文
摘要：
1. python 解释器 我们编写的Python代码都要放在Python解释器上运行，解释器是代码与计算机硬件之间的软件逻辑层。根据选用的Python版本的不同，解释器本身可以用C语言实现（Python的官方实现版本）、Java语言实现或者其他的形式。无论使用采用什么版本，编写好的Python程序 阅读全文
摘要：
1 | Pandas 介绍 以 Numpy 为基础，借力 Numpy 模块在计算方面性能高的优势 封装了Matplotlib、Numpy的画图和计算 独特的数据结构，便捷的数据处理能力 读取文件方便 2 | Pandas 数据结构 2.1 Series Series是一个类似于一维数组的数据结构，它 阅读全文
摘要：
记录 linux bash 命令 0. 终端命令说明 command [-options] [parameter] command：命令名, 比如: ls、pwd [-options]：选项，可以有零个、一个或者多个选项，多个选项可以合并，比如使用的 -r 就是选项。 [parameter]：参数， 阅读全文
摘要：
Netcat 常被称为网络工具中的瑞士军刀，以体积小（可执行 200KB）功能灵活而著称。 不同系统平台的 nc 参数功能不尽相同 在 debian/ubuntu 下面： readlink -f $(which nc) 看看，结果会有两种： /bin/nc.traditional: 默认 GNU 基 阅读全文
摘要：
知识点】flask SSTI模板注入漏洞 转载自：https://xz.aliyun.com/t/3679 本文因为 hexo bug 做了不便于阅读的调整，建议阅读原文。 0. 前言 在学习ssti模版注入的时候，发现国内文章对于都是基于python基础之上的，对于基础代码讲的较少，而对于一些从事 阅读全文
摘要：
Beyond Compare 4 密钥解决办法 第一种办法（也是最有效的） 删除C:\Users\用户名\AppData\Roaming\Scooter Software\Beyond Compare 4下的所有文件，重启Beyond Compare 4即可（注意：用户名下的AppData文件夹有可 阅读全文
摘要：
1. 连接情况总览 如果在克隆或从远程仓库获取数据时遇到很慢甚至超时的情况，那么此时可能需要配置 Git 的代理。这里讲讲两种情况的代理方法：使用 HTTP/HTTPS 协议和使用 SSH 协议。 如果远程仓库的格式像下面那样，这种就是使用 HTTP/HTTPS 协议连接到 Git 仓库的情况 ht 阅读全文
摘要：
在开了全局代理的情况下，wget 与 git 一样，也需要再配置代理 方法一:参数设置 wget -e http_proxy=127.0.0.1:1089 google.com --2020-03-01 11:53:55-- http://google.com/ Connecting to 127. 阅读全文
摘要：
《从0到1：CTFer 成长之路》书中涉及的题目已经封装成 docker 镜像，通过 docker 很容易能在本地实现做题的环境。 1. 安装 docker 使用官方安装脚本安装 sudo curl -fsSL https://get.docker.com | bash -s docker --mi 阅读全文
摘要：
1. 基本概念 宽字节是相对于ascII这样单字节而言的；像 GB2312、GBK、GB18030、BIG5、Shift_JIS 等这些都是常说的宽字节，实际上只有两字节 GBK 是一种多字符的编码，通常来说，一个 gbk 编码汉字，占用2个字节。一个 utf-8 编码的汉字，占用3个字节 转义函数 阅读全文
摘要：
内容主要来自于拉勾教育《计算机网络通关29讲》 01 | 漫游互联网：什么是蜂窝移动网络 1.1 网络的组成 由无数个节点构成一个个小型网络，再再由小型网络组成重型网络，再组成大型网络，最后组成完整的网络世界。 1.1.1 公司内网 公司网络从**本地网络服务提供商（Internet Service 阅读全文
摘要：
1. 基础知识 时间盲注指通过页面执行的时间来判断数据内容的注入方式，通常用于数据（包含逻辑型）不能返回到页面中的场景，无法利用页面回显判断数据内容，只能通过执行的时间来获取数据。 在执行语句的过程中，由于 sleep(duration) 函数的存在，保证是注入导致的延时，而不是业务正常处理导致的延 阅读全文
摘要：
1. 背景介绍 一个有趣的代码片段，开发者尝试各种方法来确保数据库的安全访问，当新用户尝试注册时，将运行以下代码： <?php // Checking whether a user with the same username exists $username = mysql_real_escape 阅读全文
摘要：
1. 从一个最常见的例子说起 在使用Linux的过程中， 我们平时经常看到下面这样的用法： echo log > /dev/null 2>&1 ：表示将输出结果重定向到哪里，例如：echo "123" > /home/123.txt /dev/null ：表示空设备文件 所以 echo log > 阅读全文
摘要：
sqlmap是一个开源的渗透测试工具，可以用来进行自动化检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。 sqlmap 相关资源如下： 阅读全文