rab3it

摘要： 需要的工具： Nessus安装包：Nessus安装包 根据自己的系统选择 比如mac，就选择macOS (10.9 - 10.15) **all-2.0.tar.gz：**可以参考 nessus 获取最新插件包方法 **plugin_feed_info.inc文件：**自己手动改日期即可 Windo 阅读全文

摘要： 什么是 PoC PoC(全称: Proof of Concept), 中文译作概念验证。在安全界，你可以理解成为漏洞验证程序(本教程中，如无特别说明，默认代表漏洞验证程序)，当然你要强行说我说的不对，我肯定支持你，反正我没打算反驳你。和一些应用程序相比，PoC 是一段不完整的程序，仅仅是为了证明提出 阅读全文

摘要： 一、 提示10061，是指无法连接到3306端口 二、 not allowed to connect：远程的主机没有权限来连接 一般安装完数据库的需要远程连接，正常配置是设置端口，然后设置权限。 阅读全文

摘要： 通用型漏洞 第三方软件，应用，系统对应的漏洞。 如ECShop、Discuz、PHPCMS的SQL注入，XSS漏洞。开源软件，安全浏览器，手机应用，路由器，开发框架，甚至是某VPN系统某防火墙系统的漏洞。 举个例子： 学校的教务系统，确定cms类型。发现存在这个漏洞，复现一下并且发现其他学校也存在漏 阅读全文

摘要： 前几天突然想用win7，就装了系统， 刚打开电脑，直接弹出个这个安全防护 （也不是360的也不是腾讯的 电脑只装了火绒） 突然想看看是哪里的问题， 想到是正在运行的程序索性打开任务管理器（CTRL+SHIFT+ESC） 查找当前正在运行的应用程序 定位到文件，右键转到进程 找到对应的进程 选择 打开 阅读全文

摘要： 使用HUGO搭建个人博客 https://www.gohugo.org/ Git问题 解决Git上传过程中：error: failed to push some refs to 'git@github.com https://blog.csdn.net/qq_41485414/article/det 阅读全文

摘要： 使用Hexo+Github一步步搭建属于自己的博客 https://www.cnblogs.com/fengxiongZz/p/7707219.html 安装node、git node安装 https://www.runoob.com/nodejs/nodejs-install-setup.html 阅读全文

摘要： CVE-2018-2894 漏洞复现 名称: WebLogic反序列化远程命令执行漏洞 漏洞影响版本：10.3.6.0, 12.1.3.0, 12.2.1.2, 12.2.1.3 测试版本： 12.2.1.3.0 漏洞背景 WebLogic管理端未授权的两个页面存在任意上传getshell漏洞，可直 阅读全文

摘要： 1. @echo off 关闭回显（就是不显示C:\Users\z\Desktop>）默认显示 @echo on 打开回显（就是显示C:\Users\z\Desktop>） 注释：：DOS在运行批处理时，会依次执行批处理中的每条命令，并且会在显示器上显示，如果你不想让它们显示，可以加一个“echo 阅读全文

摘要： 1.谷歌 打开Chrome插件列表，查看Hackbar的插件ID:djmoeo…… ，在文件搜索里搜这段字符，我这里用的是Everything。 Everything搜索id 找到djmoeo 找到\2.2.4_0\theme\js 找到disable_hackbar，注释掉下面的 chrome.s 阅读全文