2019年11月10日
Linux RHEL7（CentOS7源) 安装 Nginx
摘要： 安装步骤 1.添加 Nginx 源地址 CentOS7 默认没有提供 Nginx 的源，但 Nginx 自己提供了 1 sudo rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7. 阅读全文
posted @ 2019-11-10 15:38 蓝银花 阅读(677) 评论(0) 推荐(0) 编辑
使用xshell远程连接到linux
摘要： 1.检查是否安装ssh 1 rpm -qa | grep ssh 已安装是这样 如果没有安装，则 1 yum install openssh* #命令安装 2.开启ssh服务 1 [root@localhost ~]# systemctl start sshd #开启ssh服务 2 [root@lo 阅读全文
posted @ 2019-11-10 14:07 蓝银花 阅读(2025) 评论(0) 推荐(0) 编辑
RHEL7更换yum源
摘要： 1，删除注册和订阅提示 查找subscription-manager相关组件: rpm -qa | grep subscription-manager 删除subscription-maanager相关组件: sudo yum remove subscription-manager 查找rhn相关组 阅读全文
posted @ 2019-11-10 13:45 蓝银花 阅读(1296) 评论(0) 推荐(0) 编辑
2019年11月3日
Python使用微信接入图灵机器人
摘要： 1.wxpy库介绍 wxpy 在 itchat 的基础上，通过大量接口优化提升了模块的易用性，并进行丰富的功能扩展。 文档地址：https://wxpy.readthedocs.io 从 PYPI 官方源下载安装 pip install -U wxpy 2.图灵机器人 首先注册一个账号：http:/ 阅读全文
posted @ 2019-11-03 22:50 蓝银花 阅读(707) 评论(0) 推荐(0) 编辑
2019年11月2日
解决pycharm安装python库报错问题
摘要： 最近在玩微信图灵机器人，不过我安装有一些库，安装报错，上网找了很久，总结有两种方法，记录一下 方法一： 手动安装，直接到官网你需要的python库下载到本地， 放在安装python路径，C:\Users\蓝银之心\AppData\Local\Programs\Python\Python37\Lib\ 阅读全文
posted @ 2019-11-02 20:53 蓝银花 阅读(2389) 评论(0) 推荐(0) 编辑
python自动化
摘要： 人生苦短，我用python 越学python,越觉得python好玩，特别是自动化和人工智能 1.微信登录和退出 1 #!/usr/bin/env python3 2 # coding:utf-8 3 # 2019/11/2 1:53 4 #lanxing 5 #微信登录和登出 6 from wxp 阅读全文
posted @ 2019-11-02 19:46 蓝银花 阅读(547) 评论(0) 推荐(0) 编辑
2019年10月30日
鼠标点击效果代码
摘要： 鼠标点击效果代码 实现代码 插到博客侧边栏公告 阅读全文
posted @ 2019-10-30 22:07 蓝银花 阅读(954) 评论(8) 推荐(1) 编辑
美化-背景雪花
摘要： 背景雪花特效代码 插到页面定制CSS代码就可 阅读全文
posted @ 2019-10-30 21:37 蓝银花 阅读(238) 评论(0) 推荐(0) 编辑
美化——看板娘
摘要： 看板娘 感觉博客园的模板有点单调，自己找了一些方法添加一些人物 看板娘，效果还行，就记录一下 1.下载相关文件 解压就是这些 2.将文件上传到博客园 waifu.css waifu-tips.js live2d.js 3.实现代码 把代码放到脚本HTML代码处 4.修改 将文件地址换成自己文件的地址 阅读全文
posted @ 2019-10-30 21:30 蓝银花 阅读(460) 评论(2) 推荐(0) 编辑
2019年10月20日
Python ----键抠图
摘要： 背景 这段时间，经常有人来找我，说我是学计算机的，能不能帮他p一下证件照，我只想说，MMP的，我是学计算机的不错，可我不会ps阿。 我想了一会，python 这么火，能不能来个自动抠图,说好就干吧 介绍 抠图网站：https://www.remove.bg/ 这是一个国外的自动抠图，上传图片就可以一 阅读全文
posted @ 2019-10-20 01:19 蓝银花 阅读(2470) 评论(1) 推荐(0) 编辑
2019年10月15日
Everything-启用http服务器（公网IP）会导致共享文件被搜索引擎搜索
摘要： 1. 漏洞利用成功的前提 公网ip 启用http服务器 2.产生原因 启用http服务器功能点：让用户在本地或局域网上的其他电脑使用浏览器进行搜索，并支持文件下载。若拥有公网IP的用户启用此功能，就是“全网分享”。 3.查找方法 google语法查找 allintitle: Everything C 阅读全文
posted @ 2019-10-15 11:51 蓝银花 阅读(2668) 评论(2) 推荐(1) 编辑
2019年9月25日
WhaleCTF之隐写-Find
摘要： WhaleCTF之隐写-Find 前往题目 图片保存到本地，用Stegsolve打开图片 找到二维码 用微信或qq扫描，得到flag~ 阅读全文
posted @ 2019-09-25 16:48 蓝银花 阅读(415) 评论(0) 推荐(0) 编辑
WhaleCTF之web-本地登录
摘要： WhaleCTF之web-本地登录 前往题目 呵呵，基然对ip限制，没事，掏出burp抓包 改包 添加XFF头部 X-Forwarded-For: 127.0.0.1 发一下 不是admin，没有用户登陆，只能改isadmin的值改为1 成功得到flag~ 阅读全文
posted @ 2019-09-25 00:21 蓝银花 阅读(1747) 评论(0) 推荐(0) 编辑
2019年9月24日
WhaleCTF之web-http呀
摘要： WhaleCTF之web-http呀 前往题目 不多说，看看源码 源码没有,抓包，发一下，也没有 猜测不是这个页面 burp抓包，把html改成php 发一下，在返回源码看到flag~ 阅读全文
posted @ 2019-09-24 23:57 蓝银花 阅读(277) 评论(0) 推荐(0) 编辑
WhaleCTF之web-Find me
摘要： WhaleCTF之web-Find me 前往题目 Where is the flag?这是给我提示吗？ 没思路，看看源码，说不定有惊喜 哇，在这里啊，得到flag~ flag:{This_is_s0_simpl3} 没事，多看看源码，会有惊喜的 阅读全文
posted @ 2019-09-24 23:32 蓝银花 阅读(636) 评论(0) 推荐(0) 编辑
WhaleCTF之web密码泄露
摘要： WhaleCTF之密码泄露 前往题目 没有思路，习惯看一下源码，拉到最后，发现有惊喜 直接把index.php 换成password.txt,访问 这是要让我密码爆破吗？直接把密码保存成password.txt,掏出burp来一波爆破 开始爆破 Response,发现cookie中有信息 好像是ba 阅读全文
posted @ 2019-09-24 23:20 蓝银花 阅读(644) 评论(0) 推荐(0) 编辑
2019年9月23日
Harbor任意管理员注册漏洞复现
摘要： 1. 简介 Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。 作为一个企业级私有Registry服务器，Harbor提供了更好的性能和安全。提升用户使用Regis 阅读全文
posted @ 2019-09-23 10:42 蓝银花 阅读(2858) 评论(0) 推荐(0) 编辑
2019年9月9日
xshell 连接 kali
摘要： 1 修改配置文件 2 重启 3 查看状态 阅读全文
posted @ 2019-09-09 14:10 蓝银花 阅读(786) 评论(0) 推荐(0) 编辑
2019年8月29日
mysql基本笔记之二
摘要： 1.查看当前编码 2.修改user表中id=1的name 为 A where后面是条件，就是定位 3.符号 4.从user表中删除id=5的字段 5.刷新权限 6.修改root的密码为admin 7.创建一个test用户，密码123456，登陆ip为127.0.0.1 8.分配权限 9.撤销huaz 阅读全文
posted @ 2019-08-29 17:09 蓝银花 阅读(205) 评论(0) 推荐(0) 编辑
mysql基本笔记之一
摘要： 1.创建数据库 2.查看数据库 3.使用数据库 4.创建user表 5.在user表下d_num INT,c_num INT ,e_num INT填充值，字段 6.查看表 7.查看admin数据库下的user表内容 8.显示错误 9.删除admin数据库 10.显示版本 11.查看user表的结构 阅读全文
posted @ 2019-08-29 16:50 蓝银花 阅读(218) 评论(0) 推荐(0) 编辑
2019年8月21日
修改mysql字段类型，修改字段名
摘要： 修改字段类型(数据类型，长度，默认值) 修改字段名 阅读全文
posted @ 2019-08-21 13:35 蓝银花 阅读(954) 评论(0) 推荐(0) 编辑
2019年8月20日
万能密码
摘要： asp、aspx、php、jsp万能密码大全 asp aspx万能密码 1："or "a"="a 2： ')or('a'='a 3：or 1=1-- 4：'or 1=1-- 5：a'or' 1=1-- 6："or 1=1-- 7：'or'a'='a 8："or"="a'='a 9：'or''=' 1 阅读全文
posted @ 2019-08-20 12:18 蓝银花 阅读(640) 评论(0) 推荐(0) 编辑
2019年8月11日
PhoneInfoga---用于电话号码的信息收集和OSINT侦察工具
摘要： PhoneInfoga 是仅使用免费资源扫描电话号码的最先进工具之一。 目标是首先在任何国际电话号码上收集标准信息， 如国家，地区，运营商和线路类型，并且准确性非常高。 然后在搜索引擎上搜索足迹以尝试查找VoIP提供商或识别所有者 特征 检查电话号码是否存在且是否可行 收集国家，线路类型和运营商等标 阅读全文
posted @ 2019-08-11 00:39 蓝银花 阅读(1376) 评论(0) 推荐(0) 编辑
渗透神器----BurpSuite_pro_v2.1
摘要： burp2.1版本 主要有两个文件 大小有270M 目前是最新的版本 下载地址 链接: https://pan.baidu.com/s/1UjdwBN-S2TbgZ8iKiBcEhw 提取码: 9h7l 阅读全文
posted @ 2019-08-11 00:02 蓝银花 阅读(4216) 评论(0) 推荐(0) 编辑
2019年7月16日
cookie中转注入
摘要： 用这个源码搭建网站找注入点http://192.168.226.129/shownews.asp?id=235判断注入点，在后面加上'http://192.168.226.129/shownews.asp?id=235' 做了简单的防注，我理解的有两种方法注入方法一工具注入中转生成器+asp软件ne 阅读全文
posted @ 2019-07-16 14:05 蓝银花 阅读(675) 评论(0) 推荐(0) 编辑
Live2D