爱在西元间 - 博客园

BurpSuite安装插件

摘要：通过Bapp store安装安装python插件时需要Jython，这是一个Python语言在Java中的完全实现下载Jython（点击打开链接），和python的site-packages目录一起添加到这里要选择带standalone的Jython包，不然会报错（即使在前面的BApp Sto 阅读全文

posted @ 2022-04-17 23:16 爱在西元间阅读(1548) 评论(0) 推荐(0) 编辑

使用wireshark解密tls和使用firefox浏览器禁用Diffie-Hellman密钥交换算法

摘要：使用wireshark解密tls目前有三种方法： 1. 使用服务器私钥证书解密 2. 使用SSLKEYLOGFILE解码 3. 禁用浏览器的Diffie-Hellman算法（火狐为例）（部分网站有限制）第一种方法适合有服务器权限的，方法就是导出服务器的私钥证书导入wireshark这里，缺点是无法阅读全文

posted @ 2022-04-17 21:11 爱在西元间阅读(1140) 评论(0) 推荐(0) 编辑

PDF＿XSS漏洞

摘要：使用迅捷PDF编辑器试用版新建空白页测试找到属性-动作-打开页面在编辑动作列表里添加JavaScript测试脚本脚本内容： app.alert('XSS123'); 确定后选保存带水印版即可测试结果 chrome浏览器 Edge浏览器 QQ浏览器火狐浏览器未执行火狐浏览器这里后来发现点情阅读全文

posted @ 2022-04-16 23:52 爱在西元间阅读(5532) 评论(0) 推荐(1) 编辑

hvv蓝队节奏

摘要：阅读全文

posted @ 2022-04-13 16:41 爱在西元间阅读(26) 评论(0) 推荐(0) 编辑

一次sqlmap扫出的Oracle数据库时间盲注的手工复现验证

摘要： sqlmap扫出的Oracle时间盲注截图 payload是 abz345Name=************&orgid=400') AND 3587=DBMS_PIPE.RECEIVE_MESSAGE(CHR(78)||CHR(76)||CHR(74)||CHR(86),5) AND ('PrOw 阅读全文

posted @ 2022-04-12 08:52 爱在西元间阅读(1240) 评论(0) 推荐(0) 编辑

BurpSuite Intruder模块的Grep-Match功能

摘要：筛选出你指定的字段并增加该列另外几个参数含义参考： Burp Suite中Intruder模块的使用详解_Senimo_的博客-CSDN博客_burp intruder 阅读全文

posted @ 2022-04-12 00:01 爱在西元间阅读(788) 评论(0) 推荐(0) 编辑

华硕路由器“注册失败（IP地址格式不正确）”

摘要： [无线路由器] 如何设定DDNS服务? | 官方支持 | ASUS 中国也就是路由器wan口地址是内网的不行，起码要是动态ip的，也就是pppoe拨号获取的所以这里不行阅读全文

posted @ 2022-04-11 23:52 爱在西元间阅读(3866) 评论(0) 推荐(0) 编辑

华硕T-Mobile版AC-68U卡在384.13版本后无法升级的解决（超简单）

摘要：直接先说操作，用xshell连到AC-68u后敲： 1 cat /dev/mtd5 > /jffs/mtd5_backup.bin 2 mkdir /tmp/asus_jffs 3 mount -t jffs2 /dev/mtdblock5 /tmp/asus_jffs 4 rm -rf /tmp/ 阅读全文

posted @ 2022-04-11 00:37 爱在西元间阅读(282) 评论(0) 推荐(0) 编辑

发现RDP协议一个连接逻辑问题

摘要：远程机：test账号，普通用户权限，Users组和Remote Desktop Users组本机：管理员账号，Administrators组远程机使用test账号连接本机时，远程机会提示下面选择"是"时，这时本机会有个30秒的等待提示，这里居然默认是30秒后同意对方(远程机)的连接当本机拒绝时阅读全文

posted @ 2022-04-07 23:50 爱在西元间阅读(42) 评论(0) 推荐(0) 编辑

ls命令没有彩色显示的解决

摘要： ll ll --color 打开/etc/bashrc , 加入如下一行: alias ls="ls --color" 阅读全文

posted @ 2022-04-02 15:28 爱在西元间阅读(75) 评论(0) 推荐(0) 编辑

路漫漫其修远兮，吾将上下而求索

导航

公告