荒，影

摘要： dvwa通关笔记 Brute Force low: 直接上burp暴力破解 因为过滤较少，我们也可以考虑一手sql注入，万能密码登陆，username处输入'有报错，输入"发现页面正常，那么这个地方首先判断是肯定存在sql注入的，根据我们前面总结这种没有怎么过滤的，输入什么报错，那么它就是什么闭合（ 阅读全文

摘要： 需要准备GG、httpcanary（最好手机root环境，方便操作） 二倍搜索分数，类型为Dw，不断得分再次搜索，即可快速确定分数值 直接修改133332，那么显示得分66666，但是死亡时，却显示你获得了零分，同时榜单更不用说，是没有记录上去的 那么我抓包分析一下，发现修改seq值时，可以使修改的 阅读全文

摘要： 本来之前也遇见过几次某天突然打开kali，发现kali没有网络连接，要么是没有连接显示，今天我又遇见了连接后没有网络 有以下处理办法可供参考： 1、 去编辑这个地方，找到虚拟网络编辑器 有的时候网卡抽风连接为自动，我们需要去手动去设置为下图中的网卡： 2、 连自己手机热点的时候，虚拟机又突然变没网了 阅读全文

摘要： 注：此篇博文没什么干货，建议叉掉 nmap扫端口，端口后面加admin，有登陆页面，尝试弱口令 或者御剑扫描ip加端口，说不定会有意外收获 burp抓包改包，绕过上传都要去尝试一下 fofa搜一下对应IP，如果发现有443端口，说明还有https服务，直接https:IP去探索一番 每个页面显目的栏 阅读全文

摘要： 注：本篇教程并不完善，如果仅仅只是安装bloodhound请继续阅读，涉及使用并不完善 环境准备 安装jdk 安装neo4j jdk的安装就不用说了，如果你是之前安装过burp的可以不用管 安装neo4j，快速下载链接 此处推荐3.5那个版本，4.1版本的需要更高版本的jdk 进入neo4j文件bi 阅读全文

摘要： 包括四个基本功能： 主机发现 端口扫描 版本侦测 操作系统侦测 zenmap为图形界面 命令形式，如： nmap -T4 -A -v targethost T是扫描时序，有六个级别（0-5），级别越高扫描速度越快，当然也越容易被发现和屏蔽，网络较好的情况下可以选择4 A是带有进攻性的扫描，容易被ID 阅读全文

摘要： 注：能用钛备份最好用钛备份，用官方自带的备份聊天记录功能，会有问题，一直显示恢复中。感觉就是不稳定，功能没成熟。 某天点开电脑QQ，突然发现QQ多了一个聊天记录备份与恢复的功能： 因为以前没发现这个功能，我都是用手机端的钛备份对QQ进行全息备份的，也同样达到了聊天记录的备份。于是尝试着用了一下，和女 阅读全文

摘要： 第一步，先去设置扩展磁盘： 第二步： 在应用里面搜索gparted： 如果没有则安装，apt-get install gparted -y 然后启动 依次删除linux-swap和extended这两项，不要害怕，大胆删除，如图： （我这是已经扩容成功的，之前是20G） 然后在/sda1这个地方右键 阅读全文

摘要： ==注：原创教程，如有雷同纯属巧合== ICEY锁血（需要root） 看起来比较难，因为血条没有数值显示，所以很难精确定位血条 下面提供两种修改方法： 模糊搜索 以前我也在mt论坛发过，下面有个老哥评论说就是用的模糊搜索，这个按理论多搜索几次还是可以修改的，但是显得有些太朴实了（其实直接用精确搜索， 阅读全文

摘要： pikachu通关笔记 pikachu，pikapika~ 靶场搭建 请参考docker搭建pikachu，一分钟搭建好靶场：https://www.cnblogs.com/sillage/p/14607117.html 本节最后更新于2022.3.16 暴力破解 基于表单的暴力破解 上burp直接 阅读全文