摘要: 金和 c6 sql注入漏洞分析 这里分析的对应漏洞为:金和 C6 协同管理平台 IncentivePlanFulfill.aspx SQL注入 在网上下载好源码打开后发现其为发布包(DLL + 前端资源) 所以用软件dnspy进行反编译 这里金和 C6 协同管理平台 IncentivePlanFul 阅读全文
posted @ 2026-01-12 14:01 liu111ttk 阅读(5) 评论(0) 推荐(0)
摘要: 云服务器搭建typecho 【【好玩儿的Docker项目】10分钟搭建一个Typecho博客|太破口!念念不忘,必有回响!】 https://www.bilibili.com/video/BV1Au41167Dk/?share_source=copy_web&vd_source=fe0d6a42a9 阅读全文
posted @ 2026-01-12 13:50 liu111ttk 阅读(12) 评论(0) 推荐(0)
摘要: claude code 下载和使用 Claude Code 概述 - Claude Code Docs Claude Code小白指引贴(给完全不懂cc的小白佬友写的) - 文档共建 - LINUX DO 下载 这里首先 先准备一个科学的网络环境。 到这里安装最新版本的 Node.js ,地址: h 阅读全文
posted @ 2026-01-12 13:45 liu111ttk 阅读(10) 评论(0) 推荐(0)
摘要: github action功能 这里从头到尾的流程我们以这个项目为例子 Mran/githubstartog: 将你的星标项目做成前端页面 首先fork到我们的仓库 然后在 settings 中启用 GitHub Actions > Actions > General > Read and writ 阅读全文
posted @ 2026-01-12 13:40 liu111ttk 阅读(9) 评论(0) 推荐(0)
摘要: mvn命令 最基础的就是进入有pom.xml里面进行mvn compile 汇编好后在这个界面下生成一个target文件夹 不想要了就mvn clean就可以 但是如果想要汇编test里的代码的话就需要mvn test-compile 这样才能单独汇编test里的代码,mvn compile只负责m 阅读全文
posted @ 2024-04-11 15:25 liu111ttk 阅读(320) 评论(0) 推荐(0)
摘要: maven学习 主要介绍一下在学习maven中所踩的坑,首先当时看的是黑马的视频,但是都是19年的了,再配置pom.xml的时候都没有配置jdk,而且有些东西也已经过时了,所以推荐在学习的时候先去查找最近的资料来方便学习 【尚硅谷新版Maven教程(高效入门maven,上手又快又稳)】https:/ 阅读全文
posted @ 2024-04-11 15:23 liu111ttk 阅读(36) 评论(0) 推荐(0)
摘要: clobalt strike 首先要进行版本的下载。这里我选择的是4.5版本,原版本需要收费,这里直接下载的破解版 [内网渗透: Cobalt Strike 4.5全版本&破解源码] - 徐野子 - 博客园 (cnblogs.com) 把下载的文件拖到kali后,cd到文件运行命令,运行团队服务器。 阅读全文
posted @ 2024-04-11 15:14 liu111ttk 阅读(286) 评论(0) 推荐(0)
摘要: fofa资产导出和利用 第一步就是写好fofa或者其他态势感知软件的语句进行搜索 fofa常用语法+新功能-网络空间测绘 - FreeBuf网络安全行业门户 比如常用的就是 app="ATLASSIAN-Confluence" && country!="CN" 第一步指出app,这里的app指的是搜 阅读全文
posted @ 2024-04-11 15:06 liu111ttk 阅读(686) 评论(0) 推荐(0)
摘要: typora的markdown中最不方便的其实就是我们的图片,因为是指定的图片的路径,所以一旦传输给别人看,要不就合着图片一起打包(而且你的图片设置要到assets文件夹),要不就把typora转换为pdf进行输出才方便 但是如果可以直接发出去就能被别人所看到,这才是markdown语言的优势所在, 阅读全文
posted @ 2024-04-11 15:03 liu111ttk 阅读(75) 评论(0) 推荐(0)