NEWdun

摘要： 安装Jenkins。 1，下载Jenkins.war。放在tomcat的webapps路径下。 2，双击shutdown.bat 关闭tomcat。 3，双击startup.bat，再启动tomcat。 4，浏览器输入http://localhost:8080/jenkins/。即可打开Jenkin 阅读全文

摘要： PC机安装的是win7系统，Python2.7版本。win10系统基本类似操作。 1，安装tomcat。 tomcat安装较为简单，直接从官网下载版本包即可，我下的是apache-tomcat-9.0.39-windows-x64。直接解压。 在解压路径下有startup和shutdown，2个ba 阅读全文

摘要： 1,从提示上可以看出是post方法提交变量shell。 2，burpsuite抓包，发送至repeater。修改为post方法，消息头中添加Content-Type: application/x-www-form-urlencoded。 消息体中写shell=system('find / -name 阅读全文

摘要： 1，xff，全写是X-Forwarded-For，简称xff头，代表http客户端的真实IP。 Referer，表示页面的来源。 2，burpsuite抓取页面，发送至repeater，在消息头中添加x-forwarded-for:123.123.123.123 response中提示.innerH 阅读全文

摘要： 1，lsmod命令用于显示加载到系统内核中的模块信息。 通常使用方法 lsmod | grep -i ext3 查询当前系统是否加载了ext3模块。用法类似。 2，lsof命令用于查看某个进程打开的文件，打开文件的进程，进程打开的端口（TCP,UDP），找回/恢复删除的文件。 引文lsof命令需要访 阅读全文

摘要： 问题： 测试程序语法无问题。 解决思路： 1，首先py文件及所在路径不能以test命令。 2，File-> Settings -> Tools -> Python Integrated Tools -> Default test runner ,修改为unittest； 阅读全文

摘要： 1，从代码中可以看出，输入2个变量，a和b。 其中a的值要和0等价，但不能是0，否则第一个if判断为false，什么也不显示。 b的值不能为数字，否则第二个 if 判断为真，直接退出，但必须要包含数字，才能满足第三个 if条件。 2，构造URL，http://220.249.52.133:38195 阅读全文

摘要： 题目考察：命令执行漏洞。由于前后端未对输入内容进行校验，存在SQL注入，或命令执行漏洞。 1，在输入框中输入127.0.0.1 && ls，从结果中可以看到有一个index.php文件，确定存在命令执行漏洞。 2，执行127.0.0.1 && find / -name flag*，意为在根目录下查找 阅读全文

摘要： 题目意思是破解密码。 1，随便输入用户名，密码，点击login，页面弹窗提示使用admin作为用户名登录。 2，打开burpsuite，chrome浏览器打开代理设置，抓包，将提交用户名/密码的post消息发送至intruder模块， 设置username和password为爆破参数，添加admin 阅读全文

摘要： 1，fiddler抓包，查看回应报文，看到网页源码，提交表单 <form action="" method="post" ><input disabled class="btn btn-default" style="height:50px;width:200px;" type="submit" v 阅读全文