[置顶] test

摘要: 博客关了好多年了,突然心血来潮的想弄个BLOG,但已经没有精力去弄弄以前独立的了,感觉这也不错。怀念曾经的hacklu.net。 阅读全文

posted @ 2017-07-10 09:42 sakura798 阅读(76) 评论(0) 推荐(0) 编辑

2017年10月18日

新手在WindowsServer2016上安装ExchangeServer2016时的几点注意要点。

摘要: 新手在WindowsServer2016上安装ExchangeServer2016时的几点注意要点。 这两天试着在WindowsServer2016上安装ExchangeServer2016,遇到了两个头疼的问题,还好几经搜索加摸索终于把问题解决了,现在把经验分享出来,给遇到同样的问题的人以参考。在 阅读全文

posted @ 2017-10-18 17:08 sakura798 阅读(1948) 评论(0) 推荐(0) 编辑

2017年7月10日

Kali开启SSH服务

摘要: 1. 一、配置SSH参数 修改sshd_config文件,命令为: vi /etc/ssh/sshd_config 将#PasswordAuthentication no的注释去掉,并且将NO修改为YES //kali中默认是yes 2. 将PermitRootLogin without-passw 阅读全文

posted @ 2017-07-10 09:44 sakura798 阅读(206) 评论(0) 推荐(0) 编辑

2017年6月13日

针对PHP的网站主要存在下面几种攻击方式

摘要: 针对PHP的网站主要存在下面几种攻击方式: 1、命令注入(Command Injection) 2、eval注入(Eval Injection) 3、客户端脚本攻击(Script Insertion) 4、跨网站脚本攻击(Cross Site Scripting, XSS) 5、SQL注入攻击(SQ 阅读全文

posted @ 2017-06-13 10:13 sakura798 阅读(296) 评论(0) 推荐(0) 编辑

2017年5月10日

利用XShell上传、下载文件(使用sz与rz命令),超实用!

摘要: 借助XShell,使用linux命令sz可以很方便的将服务器上的文件下载到本地,使用rz命令则是把本地文件上传到服务器。 其中,对于sz和rz的理解与记忆我用了如下的方法(很多时候容易搞混): sz中的s意为send(发送),告诉客户端,我(服务器)要发送文件 send to cilent,就等同于 阅读全文

posted @ 2017-05-10 09:05 sakura798 阅读(192) 评论(0) 推荐(0) 编辑

2017年5月8日

/bin/sh^M: 坏的解释器: 没有那个文件或目录

摘要: 在Windows环境下写了个shell脚本,复制到Linux下使用./echo.sh运行发现如下错误: /bin/sh^M:损坏的解释器: 没有那个文件或目录 出现这个问题的原因如下:在Windows下,每一行的结尾是\r\n,但是在Linux下文件的结尾是\n。因此在Windows环境下编辑过的文 阅读全文

posted @ 2017-05-08 14:31 sakura798 阅读(1628) 评论(0) 推荐(0) 编辑

2017年4月24日

高级PHP应用程序漏洞审核技术

摘要: [目录] 1. 前言 2. 传统的代码审计技术 3. PHP版本与应用代码审计 4. 其他的因素与应用代码审计 5. 扩展我们的字典 5.1 变量本身的key 5.2 变量覆盖 5.2.1 遍历初始化变量 5.2.2 parse_str()变量覆盖漏洞 5.2.3 import_request_va 阅读全文

posted @ 2017-04-24 10:35 sakura798 阅读(204) 评论(0) 推荐(0) 编辑

2017年4月21日

sqlmap简易教程–帮助文档个人使用经验解析

摘要: 最近看到很多大牛发sqlmap的视频教程。 然后偶就屁颠屁颠滚去下了一个,然后尼玛,一连从头看到尾。。。。。。各种科普啊,看视频有点浪费时间。各位别去被坑爹了,来个sqlmap 简易教程算了,何必浪费看视频的时间。sqlmap 再牛逼也就是个python的脚本,脚本再牛逼也得有–help -hh所以 阅读全文

posted @ 2017-04-21 10:56 sakura798 阅读(169) 评论(0) 推荐(0) 编辑

2017年4月14日

ERROR 1820 (HY000): You must reset your password using ALTER USER statement before executing this statement.

摘要: 今天在MySql5.6操作时报错:You must SET PASSWORD before executing this statement解决方法,需要的朋友可以参考下 ERROR 1820 (HY000): You must SET PASSWORD before executing this 阅读全文

posted @ 2017-04-14 16:46 sakura798 阅读(911) 评论(0) 推荐(0) 编辑

2017年2月27日

2017 WebStorm 激活码 更新 Pycharm同样可用

摘要: 换了位置到期了 新注册 码 【有效时间到2017 年 11月 23日】 4.28更新 如果不新0.0.0.0 account.jetbrains.com hosts文件 BIG3CLIK6F-eyJsaWNlbnNlSWQiOiJCSUczQ0xJSzZGIiwibGljZW5zZWVOYW1lIj 阅读全文

posted @ 2017-02-27 14:16 sakura798 阅读(206) 评论(0) 推荐(0) 编辑

导航