swaynie

摘要： 博客搬迁至博客园 MySQL，Oracle，SQLserver，postgreSQL 数据库字符客户端 MySQL mysql Oracle sqlplus SQLserver ADS(Azure Data Studio) postgreSQL 一、表格创建示例 创建部门表 部门编号deptno部门 阅读全文

摘要： 准备阶段 1.github账号 2.openapi账号 3.github项目地址：https://github.com/guaguaguaxia/weekly_report 关于如何注册自己的openapi账号，参考教程链接： https://mp.weixin.qq.com/s/mV0sz8eEp 阅读全文

摘要： 前言 dependency-check自动化shell脚本，轻松批量扫描jar依赖包 只需要脚本的可以直接跳到第2步 dependency-check项目地址，百度云链接： 链接：https://pan.baidu.com/s/1yr7Uuj4G-jX3dxBaN2ONcA?pwd=bbt9 提取码 阅读全文

摘要： Linux&Shell基础入门笔记 linux 目录文件 /bin：binary，存放常用命令 /sbin：存放系统管理员使用的系统管理程序 /home：存放普通用户的主目录 /root：系统管理员主目录 /lib：系统开机所需要最基本的动态连接共享库，其作用类似于Windows里的DLL文件。几乎 阅读全文

摘要： lm离职人必看好吧 .md文档转过来的，图片有点糊。 一、公司要求安装的感知终端 卸载后一直反复在桌面生成Internet快捷方式删不掉 二、具体操作 1. 用pchunter工具看过了启动项和计划任务，没有发现可疑的数据 2. 后从文件类型：Internet快捷方式入手。 win+R，输入msco 阅读全文

摘要： 环境：Windows，MongoDB3.2 本文是Windows！Windows！Windows！环境下 一、漏洞验证 1.使用MSF验证 msfconsole 进入msf search mongodb use 1 #使用mongodb_login模块 show options set RHOSTS 阅读全文

摘要： 一、内部文件上传系统漏洞分析溯源 过程 1.访问靶场 2.准备asp一句话木马 <%eval request("MH")%> 3.上传asp.txt，抓包，修改参数 4.放包，蚁剑连接 原理 IIS6.0目录解析： 以*.asp命名的文件夹下，里面的文件都将会被当成ASP文件执行 二、uWSGI 漏 阅读全文

摘要： 一、处置过程 1.查看第一位的pid号：32535 top -c 2.进入/tmp/.X11-unix目录，其中11文件中写的是32535,01文件中写的是守护进程pid号10092（目录里的文件不一定相同）。将整个目录删除 有时候/tmp/.X11-unix目录删不掉，需要查看修改下文件属性 ls 阅读全文

摘要： CTF的隐写工具，python2环境运行 我用的虚拟机版本是：kali-linux-2022.4-vmware-amd64 安装pip2（有则跳过） wget https://bootstrap.pypa.io/pip/2.7/get-pip.py python2 get-pip.py 安装缺少的模 阅读全文

摘要： 只记录了自己在客户端安全性测试中易遗忘的一些测试方法 一、Android客户端安全性测试 1.adb连接 只有一个设备：adb shell 有多个设备需选择： adb devices //查看安卓设备列表 adb -s 名称 shell 2.出现 List of devices attached 可 阅读全文