hackzz

摘要： 这个学期某课程word文档报告需要图片有题注才给较高的分数，一张张图片打题注非常麻烦，网上搜到用脚本插入题注的方法，修改了一下，方便下次直接复制。 在word的开发工具选择Visual Basic-->插入-->模块-->粘贴代码后F5执行，然后删除模块，保存。 Sub CaptionPicture 阅读全文

摘要： 密码的，这两天用wsl2搭建wordpress，刚开始没啥问题，访问正常，结果第二天打开电脑发现无论如何都访问不了wsl2搭建的wp，一直报错无法连接，无法访问，请检查防火墙和网络代理什么的。 然后去网上各种搜Windows访问不了WSL2搭建的网站、wsl2网络问题什么什么的，反正相关关键词都搜了 阅读全文

摘要： 大学实训要打的，记录一下。 环境搭建 网上下载DC-9靶机的ova镜像后用VMware打开导入虚拟机 端口扫描 nmap -sV -A 192.168.6.132 结果如下 Nmap scan report for 192.168.6.132 Host is up (0.00056s latency 阅读全文

摘要： 在线靶场http://crapi.apisec.ai/login 也可本地docker搭建 关卡列表在https://owasp.org/www-project-crapi/ 我是本地搭建。先注册一个靶场账号，登录，访问8025端口，打开邮件把自己的车辆信息加入自己账号中（在127.0.0.1:88 阅读全文

摘要： DNS前置知识 大部分介绍转自这篇文章。 官方解释: DNS ( Domain Name System ,域名系统) ，因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。 通过主机名，最终得到该主机名对应的IP地址的过程叫做 阅读全文

摘要： 靶机下载 https://www.vulnhub.com/ 找Breach-1.0，不过这个是老靶机了，可以看网上其他博客附带有靶机下载的网盘链接，靶机官网访问很慢而且网站好像出问题了排版很乱，不打也罢。 readme.txt: First in a multi-part series, Breac 阅读全文

摘要： 暴力破解Brute Force low 输入密码就正常抓包放字典破解得了 uploading-image-528180.png medium 同样的操作发现响应速度变慢了，但是还是能暴力破解，不多说了。 uploading-image-408161.png 部分源码解读 $user = $_GET[ 阅读全文

摘要： Scan 先arp-scan -l扫描附件主机ip nmap -sS -sV -n -T4 -p- 192.168.93.132 Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-10-03 20:25 CST Nmap scan report f 阅读全文

摘要： 靶机下载 https://www.vulnhub.com/entry/escalate_linux-1,323/ 用VMware打开 扫描端口 nmap -sS -sV -n -T4 -p- 192.168.93.134 Starting Nmap 7.94SVN ( https://nmap.or 阅读全文

摘要： 修改商品价格 目标是修改价格后低价买下这件夹克，再home这个页面的第一个商品就是 点击Add to cart，抓包，发现price的值可以该，改成000发现不行，0.00也不行，改成10后发现购物车里面有了一件0.1美元的夹克，我们有100美元，直接买，通关.后来我再试了一次，看看这个改价格的机制 阅读全文