爱在西元间 - 博客园

Vulnhub靶场presidential1靶场

摘要： vmware中配置桥接模式，自动获取外网卡同网段ip地址用nmap扫描同网段设备ip，发现192.168.1.250 继续用nmap扫描端口，一开始用-sV参数没找到，换成-sS后发现80和2082端口 nmap -sS -p0-65535 192.168.1.250 访问web看看用dirse 阅读全文

posted @ 2021-06-07 22:33 爱在西元间阅读(128) 评论(0) 推荐(0)

chrome控制台利用console.log输出CSS样式

摘要： 123 console.log('%c 你看 ','color:red;font-size:5em;background-color:yellow'); // 3D Text console.log("%c3D Text"," text-shadow: 0 1px 0 #ccc,0 2px 0 #c 阅读全文

posted @ 2021-05-29 01:28 爱在西元间阅读(414) 评论(0) 推荐(0)

云waf对反射型xss的拦截

摘要：阅读全文

posted @ 2021-05-11 11:38 爱在西元间阅读(93) 评论(0) 推荐(0)

关于Burpsuite Intruder模块Attack type的使用举例

摘要：第三种模式 Pitchfork用例：假如要抓取多个页面，规律为0-40页、41-81页、82-122页等等需要设置这两个payload位置，并且每次attack使用一对payload（0和40、41和81、82和122等等，依次对应）如下设置： payload生成可以用for循环： for / 阅读全文

posted @ 2021-04-29 01:06 爱在西元间阅读(303) 评论(0) 推荐(0)

burp用命令行一键启动出现错误“a java exception has occurred”的解决

摘要： burp用命令行一键启动出现错误“a java exception has occurred”的解决看下命令行是这句： javaw -Xmx1024m -noverify -Xbootclasspath/p:burp-loader-keygen.jar -jar burpsuite_pro_v2. 阅读全文

posted @ 2021-04-26 14:20 爱在西元间阅读(4752) 评论(0) 推荐(0)

fofa语法

摘要： =表示弱匹配 ==表示全匹配 body="aaa" 搜网页body字段 title="aaa" 搜网页标题字段参考：信息收集之——FOFA网站常用搜索语法 - it610.com FOFA - 查询语法参考 - rab3it - 博客园阅读全文

posted @ 2021-04-12 20:54 爱在西元间阅读(638) 评论(0) 推荐(0)

使用LaZagne获取各种密码

摘要：使用管理员权限运行cmd 参考：使用LaZagne获取各种密码 | 若水斋阅读全文

posted @ 2021-04-09 00:12 爱在西元间阅读(185) 评论(0) 推荐(0)

获取网站ico图标以及使用shodan的http.favicon.hash方法搜同ico站点

摘要：通过google提供的服务来实现：http://www.google.com/s2/favicons?domain=http://www.baidu.com 获取网站ico图标的html（使用google） <!doctype html> <html> <head> <meta charset="u 阅读全文

posted @ 2021-04-08 11:34 爱在西元间阅读(3775) 评论(0) 推荐(0)

使用nmap-converter.py整理nmap导出的xml记录为xls文件

摘要： nmap-converter地址（https://github.com/mrschyte/nmap-converter） Readme # nmap-converter Python script for converting nmap reports into XLS # Requirements 阅读全文

posted @ 2021-03-16 22:16 爱在西元间阅读(836) 评论(0) 推荐(0)

使用wafw00f工具识别waf类型

摘要：使用wafw00f工具识别waf类型（https://github.com/enablesecurity/wafw00f） ./main.py http://www.xx-xx.com 阅读全文

posted @ 2021-03-16 13:51 爱在西元间阅读(279) 评论(0) 推荐(0)

路漫漫其修远兮，吾将上下而求索

导航

公告