loay

摘要： Xscan 使用文档 阅读全文

摘要： AppScan 入门 介绍 动态 (DAST) 分析 黑盒扫描 静态 (SAST) 分析 白盒扫描 交互式 (IAST) 分析 开源分析 注册及使用 试用 https://hclcust.okta.com/signin/register 创建扫描 DAST SAST 域验证 阅读全文

摘要： 下载：https://github.com/chaitin/xray/releases 文档:https://docs.xray.cool/#/ 快速使用 使用基础爬虫爬取并对爬虫爬取的链接进行漏洞扫描 xray webscan --basic-crawler http://example.com 阅读全文

摘要： Nmap 主机发现（思考一下可以用来做什么？） 在许多网络上，在给定的时间，往往只有小部分的IP地址是活动的。这种情况在私有地址空间如10.0.0.0/8尤其普遍。私有网络有16,000,000个IP，但一些使用它的公司连1000台机器都没有。主机发现能够找到零星分布于IP地址海洋上的机器。 -sL 阅读全文

摘要： 信息广度收集 <script>alert(1)</script> Whois信息 站长之家：http://whois.chinaz.com 1.域名对应的邮箱； 2.该邮箱注册的所有域名； 3.企业CEO名称注册的域名； SRC：安全应急响应中心（漏洞、情报） 一级域名 企查查：https://ww 阅读全文

摘要： 一、PHP攻防环境 1. DVWA docker pull sagikazarmark/dvwa docker run -d -p 8080:80 -p 33060:3306 sagikazarmark/dvwa 2. Tomcat docker search CVE-2017-12615 dock 阅读全文

摘要： docker docker run -e 'ACCEPT_EULA=Y' -e 'SA_PASSWORD=sa123SA?' -p 33062:1433 --name sqlserver -d liaisonintl/mssql-server-linux docker run -e MYSQL_RO 阅读全文

摘要： 0.0.0.0:6390->6379/tcp 外部 内部 阅读全文

摘要： way: 成功的模样 阅读全文

摘要： 今天做项目的时候之前用mybatis生成好的mapper文件，然后今天在测试的时候报了一个Result Maps collection does not contain value..的错误，一直在比对参数的映射文件，又觉得没问题，最后上网查询然后自己检查后面写的mapper方法，发现有一个地方的参 阅读全文