批处理提取指定字符后面几行的字符
摘要：批处理提取指定字符后面几行的字符 这是样例a.txt a 123 1234 12345 123456 b 321 4321 54321 654321 批处理代码： @echo off&setlocal enabledelayedexpansion for /f "delims=" %%a in (a
阅读全文
posted @ 2021-02-28 15:12
02 2021 档案
cmd中dir按照文件或目录的创建日期进行先后排序
摘要：cmd中dir按照文件或目录的创建日期进行先后排序 C:\>dir/? 显示目录中的文件和子目录列表。 DIR [drive:][path][filename] [/A[[:]attributes]] [/B] [/C] [/D] [/L] [/N] [/O[[:]sortorder]] [/P]
阅读全文
posted @ 2021-02-25 23:05
Burpsuite Intruder Numbers Payload格式和设置间隔时间
摘要：这里我需要的payload是0000到9999，是这样设置： range只要设置好起止数和步进数，格式就在下面设置，包括整数位和小数位，对于爆破验证码和纯数字口令很实用，不用其他工具去做了 PS：更新下，这里错了，to需要写齐位数！！ 如下 间隔时间在Options——RequestEngine里，
阅读全文
posted @ 2021-02-22 16:35
如何查看大文件而不卡顿
摘要：Windows系统 cmd——type 文件名.txt |more Linux系统 shell——cat 文件名.txt |more
阅读全文
posted @ 2021-02-22 14:00
bat
摘要：find /V "" /C test.txt echo. | find /v /c "&#@" fsutil fsinfo drives|find /v "" for /l %i in ( 1,1,255) do (ping -n 1 192.168.100.%i | findstr /c:"TTL
阅读全文
posted @ 2021-02-20 16:15
shiro环境主页源码文件路径
摘要：shiro环境主页源码文件路径 /usr/local/tomcat/webapps/ROOT
阅读全文
posted @ 2021-02-20 08:28
burpsuite证书安装错位置导致无法正常抓包的解决
摘要：首先问题是，客户网站只要通过本地代理工具的时候就无法正常提交，报“服务器请求失败”的错误，burp也抓不到关键的用户名和口令包 后来在同事机器上测试可以，一步步排查才发现是当时安装burpsuite ca证书时装错位置，我用的默认自动选择位置，所以装到了中间证书机构 删除这个证书，重新在https:
阅读全文
posted @ 2021-02-19 17:53
Burpsuite proxy listeners running 无法勾选的解决方法
摘要：红箭头的这个地方无法勾选的原因是说明有端口冲突，8080端口被用了 netstat -ano看下 tasklist 筛选下出来了 在burp里新增个其他端口的，并在浏览器代理配置里改下就可以了，或者干掉这个进程！
阅读全文
posted @ 2021-02-19 17:11
SQL 测验
摘要：SQL 测验结果:17/3 1. SQL 指的是？ 你的回答: Structured Query Language 回答正确! 2. 哪个 SQL 语句用于从数据库中提取数据？ 你的回答: SELECT 回答正确! 3. 哪条 SQL 语句用于更新数据库中的数据？ 你的回答: UPDATE 回答正确
阅读全文
posted @ 2021-02-16 02:51
测验1: Python基本语法元素 (第1周)
摘要：单项选择题 程序设计题 1、我的： ''' 描述 获得用户输入的一个整数，参考该整数值，打印输出"Hello World"，要求：
阅读全文
posted @ 2021-02-14 09:33
Pycharm 常用快捷键
摘要：Ctrl + / 行注释（可选中多行） TAB/Shift+TAB 缩进/反向缩进 Ctrl+Shift+F10 运行当前 参考： Pycharm 常用快捷键 - 暮良文王 - 博客园
阅读全文
posted @ 2021-02-13 22:40
WebLogic wls9-async反序列化远程命令执行漏洞（WebLogic wls9-async反序列化远程命令执行漏洞）
摘要：下载docker docker pull ismaleiva90/weblogic12 运行docker docker run -d -p 7001:7001 -p 7002:7002 --restart=always ismaleiva90/weblogic12:latest 使用nmap脚本验证
阅读全文
posted @ 2021-02-03 14:55
使用findstr查找本地木马文件
摘要：在当前目录和子目录下搜索 findstr /R /S "[<][?]php.\@eval[(]\$_POST.*[)];[?][>]" *.php /R是使用正则表达式，/S是在当前和子目录中查找，中间有空格 PHP: <?php @eval($_POST['pass']);?> ASP: <%ev
阅读全文
posted @ 2021-02-02 09:26
Windows PowerShell的历史命令记录
摘要：在这里： %USERPROFILE%\AppData\Roaming\Microsoft\Windows\PowerShell\PSReadLine 可以针对某一个命令删除后不显示在powershell的历史记录里
阅读全文
posted @ 2021-02-02 09:04
Windows NTLM口令值获取
摘要：工具Pwdump7 要在管理员权限的cmd中运行： PS：最后一行新建的用户abc，口令123，此为NTLM的值（01429D6DE0B0468923A0B4A3CADF1E6A:6985B7ADC7A21042B46B3A309BA77DDF），LM的只有一串 NTLM破解网站： Crackpot
阅读全文
posted @ 2021-02-01 08:18
