- 博客(25)
- 收藏
- 关注
RSS订阅原创 Linux(Kali\Ubuntu\CentOS\arm-Linux)安装Powershell
下载链接：https://github.com/PowerShell/PowerShell/releases。下载链接：https://github.com/PowerShell/PowerShell/
2023-11-22 15:13:35
892
原创 python -pip install错误（WARNING: Retrying (Retry(total=4, connect=None, read=None, redirect=None, sta）
python -pip install错误（WARNING: Retrying (Retry(total=4, connect=None, read=None, redirect=None, sta）
2022-09-21 15:48:46
1070
1
原创 蚁剑使用出现 Error {“address“:“47.98.50.28“,“code“:“EACCES“,“errno“:“EACCES“,“port“:80,“syscall“:“connect“
蚁剑使用出现{“address”:“127.0.0.1”,“code”:“ECONNREFUSED”,“errno”:“ECONNREFUSED”,“port”:8080,“syscall”:“connect”}
2022-08-16 09:57:16
1941
原创 Vuepress-theme-reco 构建博客上传GitHub可以访问，无法正常显示。
Vuepress-theme-reco 构建博客上传GitHub可以访问，无法正常显示。
2022-03-23 11:27:35
2458
原创 Vuepress-theme-reco 构建静态网页错误：在格式错误时超出了最大调用堆栈大小
添加许多文章后，构建静态网站发生错误 Client 卡在92%
2022-03-23 11:21:51
895
原创 Powershell——IWR : 基础连接已经关闭: 发送时发生错误。IWR : 请求被中止: 未能创建 SSL/TLS 安全通道。
安装Atomic Red Team项目，方法不一定全部适用。卡在这里好长时间。与君共勉。文章目录IWR : 基础连接已经关闭: 发送时发生错误。IWR : 请求被中止: 未能创建 SSL/TLS 安全通道。参考资料IWR : 基础连接已经关闭: 发送时发生错误。我使用的方法是V2ary全局代理（科学上网）IWR : 请求被中止: 未能创建 SSL/TLS 安全通道。查看web连接的缺省协议[Net.ServicePointManager]::SecurityProtocol返回的协议不包含
2021-03-01 11:30:23
4788
1
翻译 Window10安装Telnet/SSH服务端服务端
Windows10 安装Telnet 服务端自己遇到问题，百度半天，都是差不多的文章，去gg了下，找到这篇文章，分享给大家。原文链接——https://pgzxc.com/posts/9a92c8b.htmlWindows开发之——Telnet Service前言telnet命令用于登录远程主机，对远程主机进行管理。telnet因为采用明文传送报文，安全性不好，很多Linux服务器都不开放telnet服务，而改用更安全的ssh方式了。但仍然有很多别的系统可能采用了telnet方式来提供远程登录，因
2021-01-23 13:04:10
19880
2
原创 Weblogic SSRF漏洞
Weblogic SSRF漏洞漏洞描述Weblogic中存在一个SSRF漏洞，利用该漏洞可以发送任意HTTP请求，进而攻击内网中redis、fastcgi等脆弱组件。漏洞危害等级高危影响版本weblogic_10.3.6.0漏洞复现基础环境组件版本vulhub/vulhub/weblogic/ssrfweblogic10.3.6.0管理控制台http://10.9.11.12:7001/console/login/LoginForm.jsp w
2020-12-23 11:46:44
354
2
原创 Redis未授权访问漏洞
Redis未授权访问漏洞漏洞描述Redis是什么?Redis是数据库，一个高性能的key-value存储系统，是使用ANSI C语言编写的。Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进行采用相关的策略，比如添加防火墙规则避免其他非信任来源 ip 访问等，这样将会将 Redis 服务暴露到公网上，如果在没有设置密码认证（一般为空）的情况下，会导致任意用户在可以访问目标服务器的情况下未授权访问 Redis 以及读取 Redis 的数据。影响版本Redis4.x/5.0.5版本
2020-12-21 15:04:47
809
原创 PHP环境 XML外部实体注入漏洞（XXE）
PHP环境 XML外部实体注入漏洞（XXE）环境介绍：PHP 7.0.30libxml 2.8.0libxml2.9.0以后，默认不解析外部实体，导致XXE漏洞逐渐消亡。为了演示PHP环境下的XXE漏洞，本例会将libxml2.8.0版本编译进PHP中。PHP版本并不影响XXE利用。使用如下命令编译并启动环境：docker-compose up -d环境启动后，访问http://your-ip:8080/index.php即可看到phpinfo，搜索libxml即可看到其版本为2.8.0
2020-12-21 15:01:33
545
原创 metinfo_5.0.4_file-upload
metinfo_5.0.4_file-upload漏洞描述MetInfo 是一个专业的企业级CMS建站系统，它的5.0.4 版本存在任意文件上传漏洞。漏洞危害等级高危影响版本5.0.4漏洞复现基础环境组件版本OSWindows 2008 R2 x64Web ServerphpStudy 2016（特别版）Source CodeMetInfoV5.0.4漏洞演示本地构造HTML 表单，进行文件上传变量覆盖，SQL注入（# %23）,双写绕过。
2020-12-21 14:58:46
1210
6
原创 typecho_1.0_14.10.10_unserialize
typecho_1.0_14.10.10_unserialize漏洞描述typecho 是博客CMS，前台install.php 文件存在反序列化漏洞，通过构造的反序列化字符串注入可以执行任意PHP 代码。漏洞危害等级高危影响版本typecho1.0(14.10.10)漏洞复现基础环境组件版本OSWin10WebserverMAMP PRO _PHP5.6.37typecho1.0(14.10.10)网站安装需要进入数据库创建一个typ
2020-12-21 14:55:21
715
原创 [B2R]Raven: 2靶机
[B2R]Raven: 2靶场地址靶场信息靶场描述Raven 2 is an intermediate level boot2root VM. There are four flags to capture. After multiple breaches, Raven Security has taken extra steps to harden their web server to prevent hackers from getting in. Can you still breach R
2020-12-13 21:17:58
785
原创 MAMP(win) Apache启动失败__句柄无效。 : master_main: create child process failed. Exiting.
MAMP Apache启动失败Apache 服务启动失败提示查看 错误日志[Wed Nov 18 14:38:02 2020] [notice] Digest: generating secret for digest authentication ...[Wed Nov 18 14:38:02 2020] [notice] Digest: done[Wed Nov 18 14:38:03 2020] [notice] Apache/2.2.31 (Win32) DAV/2 mod_ssl/2.2.
2020-12-13 20:52:20
3180
原创 kali docker无法启动Redis_ (/vulhub/weblogic/ssrf)，JBoss(jboss/CVE-2017-12149)无法启动环境
文章目录kali docker原因方法一、使用 GRUB 的示例，修改 ：`/etc/default/grub`方法二 、使用系统引导的示例，修改 conf 并将 参数添加到选项行：`/boot/loader/entries`后续参考链接kali docker(/vulhub/weblogic/ssrf)无法启动Redis无法启动Redis这个是我从外国网站找的解决方法，方法一成功，方法二未测试。原因它们是从版本 4.11 开始的对 Linux 内核中 vsyscall 链接
2020-12-13 20:48:30
1002
1
原创 ThinkPad 鼠标 滚轮左右倾斜切换win10 虚拟桌面
提示：解决方法跳1.2.文章目录一、修改/映射Windows10快捷键-(ThinkPad 鼠标 滚轮左右倾斜)1.1ThinkPad 鼠标 滚轮左右倾斜切换win10 虚拟桌面1.2使用的工具 `AutoHotkey`1.2.1使用[AutoHotkey](https://www.autohotkey.com/)工具实现快捷键之间映射1.3 想法 到 现实1.4 失败(测试)的代码参考资料:一、修改/映射Windows10快捷键-(ThinkPad 鼠标 滚轮左右倾斜)1.1ThinkPad 鼠标
2020-12-13 19:57:09
2749
原创 Google/Edge浏览器 配合 Burp Suite 代理设置及安装证书也无法正确访问（NET::ERR_CERT_AUTHORITY_INVALID你的连接不是私密连接）
Google/Edge浏览器 配合 Burp Suite 代理设置及安装证书也无法正确访问（NET::ERR_CERT_AUTHORITY_INVALID你的连接不是私密连接）一、代理设置使用SwitchyOmega二、解决无法访问（你的连接不是私密连接）——学习burp suite 抓包，Google浏览器，edge浏览器都是无法正确访问，解决了一上午，终于成功.附解决问题链接link，写下经验与君共勉。——代理推荐使用SwitchyOmega扩展插件非常方便，不用一直来回设置。Google/edg
2020-07-01 10:28:20
10214
原创 python pip安装openpyxl发生错误
问题描述——准备使用openpyxl都excel表格进行操作，需要先进行安装openpyxl，安装时，发生错误。（不想麻烦直接看问题解决）问题截图问题环境及思考——我的电脑安装有python3.6和python3.7两个版本，默认python环境变量时python3.6。在cmd使用python.7 可使用python7版本。安装openpyxl时，需把cmd路径切换到python安装目...
2020-02-02 15:13:47
12439
原创 python 二级题
1、一个数如果恰好等于它的因子之和，这个数就称为“完数”，例如， 6 的因子为 1、 2、 3，而 6=1+2+3，因此 6 是“完数”。编程序找出 1000 之内的所有完数，并按下面的格式输出其因子：6 its factors are 1, 2, 3参考代码：for i in range(1001):if i0:continues = 0for j in range(i):i...
2019-11-12 08:31:07
2242
原创 Python _ithcat持续登陆问题(itchat.auto_login(hotReload=True)
Python _ithcat无法持续登陆问题(itchat.auto_login(hotReload=True) 错误KeyError: 'User’——本人学习了一学期Python，需要定时给某人发送消息，四个月左右，每天两次。嫌麻烦，所以编写代码，也学习了网上一些代码，根据自己实际情况进行改写，过程很痛苦，结果很享受。经历了三天左右，第一次把消息发出去，心情只有自己可以感受到。随后进行了三...
2019-04-08 23:27:51
11574
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人