- 博客(15)
- 收藏
- 关注
RSS订阅转载 12种报错注入+万能语句
1、通过floor报错,注入语句如下:and select 1 from (select count(),concat(version(),floor(rand(0)2))x from information_schema.tables group by x)a);2、通过ExtractValue报错,注入语句如下:and extractvalue(1, concat(0x5c, (select table_name from information_schema.tables limit 1)..
2022-04-26 09:54:18
2075
原创 关于APPSCAN打开后提示Loading：GuiLogic，一直加载，并且卡死，我的个人解决方法。（可能是目前全网第一份可解决的方法）
APPSCAN打开后提示Loading：GuiLogic，一直加载无法进入并且卡死的情况。
2022-02-13 19:18:44
13756
3
原创 JetBrains .idea project directory （详细利用教程）
网上很多资料不是很详细，今天正好遇到一个，找了很久的资料最终才验证成功，分享出来给大家。一般网上的资料就是www.xx.com/.idea/workspace.xml //存储个人设置，会有网站的绝对路径等www.xx.com/.idea/dataSoures.xml //包含用于链接数据库和凭据的信息就没有后面的详细验证步骤了，打开后一堆字符串，可能我太菜了看不懂吧，能看懂的大佬勿喷我。继续利用方法：得到 XXXX.com/.idea路径后可以利用github上一位大佬写的
2022-01-04 22:03:30
7113
1
原创 Fatal error in launcher: Unable to create process using ‘“c:\python27\python.exe“ “C:\Python27\Scri
Fatal error in launcher: Unable to create process using '"c:\python27\python.exe" "C:\Python27\Scripts\pip2.exe" install lxml requests'有时候在使用python的pip install安装东西是会出现这种提示报错我是因为电脑中，同时安了python2.7和python3.6,添加环境变量后使用pip2或者pip3安装时也偶尔会报错的情况出现（说偶尔是因为有时.
2022-01-04 21:42:47
3470
转载 SSL Medium Strength Cipher Suites Supported (SWEET32) 支持SSL中等强度密码套件（SWEET32）中危漏洞
SSL Medium Strength Cipher Suites Supported (SWEET32) 支持SSL中等强度密码套件（SWEET32）中危漏洞漏洞描述远程主机支持使用提供中等强度加密的SSL密码Nessus将中等强度视为使用至少64位且小于112位的密钥长度的任何加密，否则使用3DES加密套件。一整改建议nginx修复方法修改/etc/nginx/conf.d/ssl.conf文件找到ssl_ciphers行：ssl_ciphers HIGH:!aN
2022-01-04 13:18:28
12085
原创 使用BURP时，ca证书已经安装，谷歌浏览器总是提示“您的连接不是私密连接”或者是设置一些正常，就是抓不到数据包，网页可以正常打开，BURP拦截不到数据包。火狐浏览器一切正常。
此文章是解决BURP不能正常使用的一个排错文章，BURP的证书安装等使用方法请看其他文章学习，网上很多资料。这个问题折腾了我一天的时间来解决，本来学习就慢，之前一直在学没有实操，这两天准备动手实操一下，结果BURP废了，打开总是报 “您的连接不是私密连接”，无法抓包。设置一切正常，证书也都安装（中文版，英文版都安装了）所有问题都排除了一遍都没解决。这是解决问题前报的图，只要把代理打开，BURP拦截和不拦截都会显示这个。（用过BURP的都知道，开了代理，打开BURP不拦截的话是可以正常访问网页的，
2021-09-28 17:46:24
4311
1
转载 Kali更新 以及 安装MSF命令 和其他更新升级相关的命令
/etc/apt/sources.list vim打开文件在文档中加入以下更新源#中科大deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contribdeb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib#阿里云#deb http://mirrors.aliyun.com/kali kali-rolli...
2021-09-04 20:35:51
4674
转载 渗透测试常用术语总结
作者：@11阳光本文为作者原创，转载请注明出处：https://www.cnblogs.com/sunny11/p/13583083.html目录题记 渗透测试常用专业术语 加更：暗网 转大佬笔记 一、攻击篇 二、防守篇Top题记 人的一生会遇到两个人，一个惊艳了时光，一个温柔了岁月。 ——苏剧《经年》Top渗透测试常用专业术语 相信大家和我一样，搞不清这些专业名词的区别，所以我来整理一...
2021-08-09 17:33:56
3798
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人