摘要：
注：此篇博文没什么干货，建议叉掉 nmap扫端口，端口后面加admin，有登陆页面，尝试弱口令 或者御剑扫描ip加端口，说不定会有意外收获 burp抓包改包，绕过上传都要去尝试一下 fofa搜一下对应IP，如果发现有443端口，说明还有https服务，直接https:IP去探索一番 每个页面显目的栏 阅读全文
posted @ 2020-10-16 08:53
nihinumbra
阅读(140)
评论(0)
推荐(0)
摘要：
注：本篇教程并不完善，如果仅仅只是安装bloodhound请继续阅读，涉及使用并不完善 环境准备 安装jdk 安装neo4j jdk的安装就不用说了，如果你是之前安装过burp的可以不用管 安装neo4j，快速下载链接 此处推荐3.5那个版本，4.1版本的需要更高版本的jdk 进入neo4j文件bi 阅读全文
posted @ 2020-10-14 19:19
nihinumbra
阅读(837)
评论(0)
推荐(0)
摘要：
包括四个基本功能： 主机发现 端口扫描 版本侦测 操作系统侦测 zenmap为图形界面 命令形式，如： nmap -T4 -A -v targethost T是扫描时序，有六个级别（0-5），级别越高扫描速度越快，当然也越容易被发现和屏蔽，网络较好的情况下可以选择4 A是带有进攻性的扫描，容易被ID 阅读全文
posted @ 2020-10-12 17:56
nihinumbra
阅读(266)
评论(0)
推荐(0)
摘要：
注：能用钛备份最好用钛备份，用官方自带的备份聊天记录功能，会有问题，一直显示恢复中。感觉就是不稳定，功能没成熟。 某天点开电脑QQ，突然发现QQ多了一个聊天记录备份与恢复的功能： 因为以前没发现这个功能，我都是用手机端的钛备份对QQ进行全息备份的，也同样达到了聊天记录的备份。于是尝试着用了一下，和女 阅读全文
posted @ 2020-10-10 17:56
nihinumbra
阅读(671)
评论(0)
推荐(0)
摘要：
第一步，先去设置扩展磁盘： 第二步： 在应用里面搜索gparted： 如果没有则安装，apt-get install gparted -y 然后启动 依次删除linux-swap和extended这两项，不要害怕，大胆删除，如图： （我这是已经扩容成功的，之前是20G） 然后在/sda1这个地方右键 阅读全文
posted @ 2020-10-10 12:16
nihinumbra
阅读(1649)
评论(0)
推荐(0)
摘要：
==注：原创教程，如有雷同纯属巧合== ICEY锁血（需要root） 看起来比较难，因为血条没有数值显示，所以很难精确定位血条 下面提供两种修改方法： 模糊搜索 以前我也在mt论坛发过，下面有个老哥评论说就是用的模糊搜索，这个按理论多搜索几次还是可以修改的，但是显得有些太朴实了（其实直接用精确搜索， 阅读全文
posted @ 2020-09-29 16:26
nihinumbra
阅读(1974)
评论(0)
推荐(0)
摘要：
pikachu通关笔记 pikachu，pikapika~ 靶场搭建 请参考docker搭建pikachu，一分钟搭建好靶场：https://www.cnblogs.com/sillage/p/14607117.html 本节最后更新于2022.3.16 暴力破解 基于表单的暴力破解 上burp直接 阅读全文
posted @ 2020-09-22 10:10
nihinumbra
阅读(9574)
评论(4)
推荐(4)
摘要：
序：环境搭建 注：原创文章，禁止转载 下载一个老版本的phpstudy，（小皮那个也应该可以）。 网站文件放在/phpstudy/WWW/目录下 常见错误： 80端口被占用的可以选择其他端口8080，9096等，或者去把win+r输入services.msc，停掉SQL Reporting那个服务 阅读全文
posted @ 2020-08-25 20:31
nihinumbra
阅读(806)
评论(0)
推荐(0)
浙公网安备 33010602011771号