文件上传靶场-Upload-Labs
摘要：
PS：这里提示类型不对，无法上传 PS：修改Content-Type为png图片格式后可上传并访问 阅读全文
posted @ 2020-11-26 22:28 爱在西元间 阅读(210) 评论(0) 推荐(0)
2020年11月26日 #
目录遍历用字典
摘要：
目录遍历用 ../etc/passwd ../../etc/passwd ../../../etc/passwd ../../../../etc/passwd ../../../../../etc/passwd ../../../../../../etc/passwd ../../../../../ 阅读全文
posted @ 2020-11-26 21:46 爱在西元间 阅读(1013) 评论(0) 推荐(0)
cmd、bat分割单行字符串
摘要：
sdf @echo off REM 分割字符串 set str=100,200;300,400,500;n600,7,8,9 echo 对“%str%”进行分割，分割符 ",|;" echo 取第1,3,4,5,*列 for /f "tokens=1,3,4,5,* delims=,|;" %%a 阅读全文
posted @ 2020-11-26 14:13 爱在西元间 阅读(7125) 评论(0) 推荐(0)
2020年11月25日 #
iptables使用
摘要：
iptables命令区别大小写 iptables -L 查询现有的规则 iptables添加禁止ip和解封ip操作 iptables -I INPUT -s 195.54.160.194 -j DROP 加完看netstat立马无该ip的连接 添加ip段禁止 iptables -I INPUT -s 阅读全文
posted @ 2020-11-25 20:30 爱在西元间 阅读(117) 评论(0) 推荐(0)
2020年11月24日 #
IIS请求日志回溯
摘要：
IIS日志可以查到所有请求记录（默认在C:\inetpub\logs\LogFiles\W3SVC1） PS：蚁剑的连接记录 PS：同事用url路径扫描工具的所有记录 阅读全文
posted @ 2020-11-24 23:41 爱在西元间 阅读(508) 评论(0) 推荐(0)
2020年11月16日 #
Explorer.exe 参数解析
摘要：
Explorer.exe 参数解析 Windows中，相信大家对“Explorer.exe”并不陌生!通常情况下，在“开始→运行”中输 入“Explorer.exe”命令就能以“资源管理器”方式打开“我的文档”。其实，Explorer.exe还有很多鲜为人知的参数。 命令格式 Explorer [/ 阅读全文
posted @ 2020-11-16 23:30 爱在西元间 阅读(1642) 评论(0) 推荐(0)
2020年11月9日 #
snmp
摘要：
参考： SNMPWALK 命令_kf_panda-CSDN博客 https://blog.csdn.net/gua___gua/article/details/48623377 阅读全文
posted @ 2020-11-09 13:17 爱在西元间 阅读(121) 评论(0) 推荐(0)
python查询whois信息
摘要：
\\ #站长之家查询whois信息 import urllib.request req_whois = urllib.request.urlopen('http://whois.chinaz.com/') # print(req_whois.read().decode()) import whois 阅读全文
posted @ 2020-11-09 10:05 爱在西元间 阅读(767) 评论(0) 推荐(0)
2020年11月7日 #
访问控制模型+强制访问控制
摘要：
1、自主访问控制，是目前数据库中使用最为普遍的访问控制手段。用户可以按照自己的意愿对系统的参数做适当修改以决定哪些用户可以访问其资源，即用户可以有选择地与其他用户共享资源。在自主访问控制模型中，通常用户最核心的访问权限是对资源对象的“拥有”权。自主访问控制模型之所以被称为是自主的，是因为拥有权限的用 阅读全文
posted @ 2020-11-07 01:26 爱在西元间 阅读(1475) 评论(0) 推荐(0)
浙公网安备 33010602011771号