PDF＿XSS漏洞
摘要：
使用迅捷PDF编辑器试用版新建空白页测试 找到属性-动作-打开页面 在编辑动作列表里添加JavaScript测试脚本 脚本内容： app.alert('XSS123'); 确定后选保存带水印版即可 测试结果 chrome浏览器 Edge浏览器 QQ浏览器 火狐浏览器未执行 火狐浏览器这里后来发现点情 阅读全文
posted @ 2022-04-16 23:52 爱在西元间 阅读(7143) 评论(0) 推荐(1)
2022年4月16日 #
2022年4月13日 #
2022年4月12日 #
一次sqlmap扫出的Oracle数据库时间盲注的手工复现验证
摘要：
sqlmap扫出的Oracle时间盲注截图 payload是 abz345Name=************&orgid=400') AND 3587=DBMS_PIPE.RECEIVE_MESSAGE(CHR(78)||CHR(76)||CHR(74)||CHR(86),5) AND ('PrOw 阅读全文
posted @ 2022-04-12 08:52 爱在西元间 阅读(1706) 评论(0) 推荐(0)
BurpSuite Intruder模块的Grep-Match功能
摘要：
筛选出你指定的字段并增加该列 另外几个参数含义 参考： Burp Suite中Intruder模块的使用详解_Senimo_的博客-CSDN博客_burp intruder 阅读全文
posted @ 2022-04-12 00:01 爱在西元间 阅读(1141) 评论(0) 推荐(0)
2022年4月11日 #
华硕路由器“注册失败（IP地址格式不正确）”
摘要：
[无线路由器] 如何设定DDNS服务? | 官方支持 | ASUS 中国 也就是路由器wan口地址是内网的不行，起码要是动态ip的，也就是pppoe拨号获取的 所以这里不行 阅读全文
posted @ 2022-04-11 23:52 爱在西元间 阅读(5220) 评论(0) 推荐(0)
华硕T-Mobile版AC-68U卡在384.13版本后无法升级的解决（超简单）
摘要：
直接先说操作，用xshell连到AC-68u后敲： 1 cat /dev/mtd5 > /jffs/mtd5_backup.bin 2 mkdir /tmp/asus_jffs 3 mount -t jffs2 /dev/mtdblock5 /tmp/asus_jffs 4 rm -rf /tmp/ 阅读全文
posted @ 2022-04-11 00:37 爱在西元间 阅读(463) 评论(0) 推荐(0)
2022年4月7日 #
发现RDP协议一个连接逻辑问题
摘要：
远程机：test账号，普通用户权限，Users组和Remote Desktop Users组本机：管理员账号，Administrators组 远程机使用test账号连接本机时，远程机会提示下面 选择"是"时，这时本机会有个30秒的等待提示，这里居然默认是30秒后同意对方(远程机)的连接 当本机拒绝时 阅读全文
posted @ 2022-04-07 23:50 爱在西元间 阅读(132) 评论(0) 推荐(0)
2022年4月2日 #
ls命令没有彩色显示的解决
摘要：
ll ll --color 打开/etc/bashrc , 加入如下一行: alias ls="ls --color" 阅读全文
posted @ 2022-04-02 15:28 爱在西元间 阅读(90) 评论(0) 推荐(0)
vi编辑器没有彩色显示的解决
摘要：
vi /etc/profile vim /etc/profile #vi /etc/bashrc 在最后面加入“alias vi=vim ”然后wq保存退出。 阅读全文
posted @ 2022-04-02 15:23 爱在西元间 阅读(314) 评论(0) 推荐(0)
如何让linux的history命令显示时间记录和IP地址信息
摘要：
编辑/etc/profile或~/.bashrc文件，末尾添加下面参数后保存，立即生效用source命令 HISTFILESIZE=2000 HISTSIZE=2000 HISTTIMEFORMAT="%F %T " export HISTTIMEFORMAT 效果： 加IP地址信息的可以修改上面第 阅读全文
posted @ 2022-04-02 14:44 爱在西元间 阅读(486) 评论(0) 推荐(0)
浙公网安备 33010602011771号