bonelee - 博客园

2021年5月3日

摘要： CMS和中间件识别指纹库在线的： https://www.yunsee.cn/ http://whatweb.bugscaner.com/ CMSprint CMS和中间件识别指纹库项目地址：https://github.com/Lucifer1993/cmsprint Md5指纹: 967, 阅读全文

posted @ 2021-05-03 21:32 bonelee 阅读(4046) 评论(0) 推荐(0)

docker vulhub漏洞环境搭建和使用

摘要：安装vulhub环境第一步下载Vulhub环境压缩包wget https://github.com/vulhub/vulhub/archive/master.zip -O vulhub-master.zip（我是本地下载，传上去的）注意：可能网速超慢，github加速见另外文章。第二步解压压缩阅读全文

posted @ 2021-05-03 19:06 bonelee 阅读(905) 评论(0) 推荐(0)

Apache HTTPD 多后缀解析漏洞

摘要： Apache HTTPD 多后缀解析漏洞 Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如，如下配置文件： AddType text/html .html AddLanguage zh-CN .cn 其给.html后缀增加了media-type，值为text/ht 阅读全文

posted @ 2021-05-03 19:03 bonelee 阅读(248) 评论(0) 推荐(0)

加速国内 Github 访问，下载，的9种方案！——第一种直接替换域名的方式即可受到不错效果

摘要：加速国内 Github 访问，下载，的9种方案！ 1. GitHub 镜像访问这里提供两个最常用的镜像地址： https://github.com.cnpmjs.org https://hub.fastgit.org 也就是说上面的镜像就是一个克隆版的Github，你可以访问上面的镜像网站，网站的阅读全文

posted @ 2021-05-03 18:34 bonelee 阅读(4108) 评论(0) 推荐(0)

web中间件常见漏洞总结2020

摘要： Web中间件常见安全漏洞总结 2020-02-26阅读 2.2K0 作者 | lyxhh 编辑 | Aaron 来源 | https://www.lxhsec.com/2019/03/04/middleware “ 本文系统地介绍了各种中间常见的安全漏洞，包含IIS/Apache/Nginx/Tom 阅读全文

posted @ 2021-05-03 12:40 bonelee 阅读(3662) 评论(0) 推荐(0)

2021年5月2日

雷电模拟器配合Burpsuite抓取模拟器https数据——导入burp证书即可，本质上和浏览器导入证书是一样的

摘要：雷电模拟器配合Burpsuite抓取模拟器APP数据+使用adb清空和导入联系人 https://mrxn.net/jswz/627.html 本文共计 2873 字,感谢您的耐心浏览与评论. 前言：我们在做渗透测试的时候,我们往往需要使用burpsuite抓取 APP流量，需要抓取APP数据进行阅读全文

posted @ 2021-05-02 23:51 bonelee 阅读(6311) 评论(0) 推荐(0)

BurpSuite系列(五)----Intruder模块可以用来做暴力破解并发攻击等

摘要： Burpsuite模块—-Intruder模块详解一、简介 Burp Intruder是一个强大的工具，用于自动对Web应用程序自定义的攻击，Burp Intruder 是高度可配置的，并被用来在广范围内进行自动化攻击。你可以使用 Burp Intruder 方便地执行许多任务，包括枚举标识符，获阅读全文

posted @ 2021-05-02 21:50 bonelee 阅读(2685) 评论(0) 推荐(0)

burpsuite代理https站点——无非是导入一个bp的证书让其信任即可

摘要： burpsuite拦截Firefox浏览器https数据包及原理一、拦截https导入证书操作步骤 1.配置浏览器对http/https都使用burpsuite代理 http和https是分开的，对http使用了代理并不代表对https也使用了代理，要配置浏览器让其对https也使用同样的代理。阅读全文

posted @ 2021-05-02 20:15 bonelee 阅读(1719) 评论(0) 推荐(0)

cansina 使用 fuzzdb进行web目录扫描

摘要： python cansina.py -u http://www.baidu.com -p ../fuzzdb/discovery/predictable-filepaths/KitchensinkDirectories.txt ___ _ / __|__ _ _ _ __(_)_ _ __ _ | 阅读全文

posted @ 2021-05-02 00:04 bonelee 阅读(1115) 评论(1) 推荐(0)

2021年5月1日

子域名挖掘——可以看到旗下所有的子域名，teemo非常好用！！！

摘要：最好用的是这个工具：项目地址：https://github.com/bit4woo/teemo 使用示例： python teemo.py -d hkaspire.net output: a.hkaspire.net 47.106.102.137 mtc.hkaspire.net 121.40.2 阅读全文

posted @ 2021-05-01 21:10 bonelee 阅读(2846) 评论(0) 推荐(0)

将者，智、信、仁、勇、严也。

Hi，我是李智华，华为-安全AI算法专家，欢迎来到安全攻防对抗的有趣世界。

公告