摘要: 常见网络安全设备默认口令 来源网络,具体网址找不到了 = =,如果作者看到这篇博客的话可以联系我添加声明。 看到一个可以查询默认口令的 "网站" | 设备 | 默认账号 | 默认密码 | | | | | | 深信服产品 | sangfor | sangfor sangfor@2018 sangfor 阅读全文
posted @ 2020-03-09 23:38 autumnnnnnnnnn 阅读(6684) 评论(0) 推荐(0)
摘要: 常用的Git commands 阅读全文
posted @ 2020-03-09 23:35 autumnnnnnnnnn 阅读(335) 评论(0) 推荐(0)
摘要: Sqlmap使用方法总结 在网上找了很多教程,都是零零散散的,找到了两位位前辈的博客,应该是翻译的官方文档,感谢前辈们做出的贡献. 本文参考:漏洞人生和sqlmap用户手册中文版 sqlmap简介 sqlmap支持五种不同的注入模式: 基于布尔的盲注 基于时间的盲注 基于报错注入 联合查询注入 堆叠 阅读全文
posted @ 2020-03-09 23:31 autumnnnnnnnnn 阅读(6813) 评论(0) 推荐(0)
摘要: Web 新手练习区 0.some words 这个write up是做完之后才补的,所以好多题都没有截图,如果想要看图的话,可以直接去官方的wp(题目右上角) = = 1.view_source f12 就能看到flag 2.robots.txt 访问/robots.txt,可以看到not allo 阅读全文
posted @ 2020-03-09 23:29 autumnnnnnnnnn 阅读(545) 评论(0) 推荐(0)
摘要: warm_up 本来想着倒头睡觉的,但是万分愧疚,觉得得再做个题才行,于是点开了这道warm up 先谈谈感受吧,(自己还是懂的太少了),这种用到CVE的题,需要理解的知识点不是单一的,而且要有很缜密的思维,可以说是需要很多的经验积累的。加油吧! 看题,打开是个滑稽标签 f12看源码,提示有sour 阅读全文
posted @ 2020-03-09 23:25 autumnnnnnnnnn 阅读(203) 评论(0) 推荐(0)
摘要: 基础关 0 因为是后来才写的write up,所以只写了做题思路,没有截图 = =,知识点也没有详细的讲(这部分基础知识点都可以在王撒谎给你找到详解) 1 打开,f12 2 是个替换密码, xrlvf=keyis,写个脚本替换一下就可以拿到flag 3 for循环base64解码,就能拿到flag 阅读全文
posted @ 2020-03-09 23:20 autumnnnnnnnnn 阅读(512) 评论(0) 推荐(0)