摘要： Windows下的Nessus安装与启动 一、安装 在https://www.tenable.com/downloads/nessus下载对应windows版本 双击安装，完成后，访问 https://localhost:8834/#/ 会出现此站点不安全的提示，点击详细信息，转到此网页 设置用户名 阅读全文

摘要： 此证书已在此前安装为一个证书权威机构 重装了系统之后，重新配置burp证书，出现了此证书已在此前安装为一个证书权威机构的问题 简单写一下配置burp证书的过程以及解决问题的办法。 首先配置Firefox代理，burp抓包，然后访问http://burp/下载证书到本地。 然后点击查看证书，导入证书机 阅读全文

摘要： 测试web时经常和网页数据打交道，会遇到json格式和xml格式，整理整理，记录下来。 json最常用的格式是键值对。 {"firstName": "Brett", "lastName": "McLaughlin"} 表示数组的时候用 [] 。 json可以将数据转换为字符串，更利于在网络中传输，比 阅读全文

摘要： centos-7部署docker 由于工作需要搭建一个ELK日志分析系统，查找了一些资料，想用docker部署。以前使用过docker镜像，拉取漏洞环境，好像是在ubuntu部署的，但那个虚拟机找不到了。。 刚好搭建了一个centos7，于是用centos来搭建docker环境。期间遇到了很多坑，记 阅读全文

摘要： centos-7 虚拟机安装图形界面 想到安装一个docker环境，于是拿出了以前装的虚拟机centos7，记得装完后，没进行任何配置（默认安装的是命令行界面）. 配置网络 现有的虚拟机是没有办法联网的，得先配置网络： 首先添加dns服务器 vi /etc/resolv.conf 在文件中添加： n 阅读全文

摘要： 针对需要使用T3协议的Weblogic2628漏洞解决方案 前几天用户的服务器中检查到了Weblogic2628l漏洞，并且打过Oracle官方补丁后还是能检测到。 针对此问题，去网上查找了一些资料。做了一些总结和测试，一共有四种解决此漏洞的方法： 1、禁止使用Weblogic的T3协议。（客户需要 阅读全文