2025年3月26日
URL编码和base64
摘要： 目录一、URL编码二、Base64三、URL编码 vs Base64 对比表四、关键区别总结 一、URL编码 URL编码是一种将URL中的非ASCII字符或特殊符号转换为 %XX 格式的技术（XX为十六进制值）。其核心规则包括： 空格可转为 + 或 %20； 特殊字符（如 ?, #, & 等）需转为 阅读全文
posted @ 2025-03-26 16:31 汤龙祥 阅读(94) 评论(0) 推荐(0)
http请求参数
摘要： 目录一、http介绍二、请求行三、请求头四、空行五、请求体 一、http介绍 http工作特点： 1、无状态、2、支持c/s模式、3、无连接、4、灵活、5、简单快速 Cookie： Cookie是通过客户端保持状态的解决方案。从定义上来说，Cookie就是由服务器发给客户端的特殊信息，而这些信息以文 阅读全文
posted @ 2025-03-26 16:09 汤龙祥 阅读(69) 评论(0) 推荐(0)
2025年3月23日
cisp-pte学习笔记
摘要： 目录一、介绍二、渗透测试1、渗透测试分类：2、渗透测试流程：3、PTES渗透测试执行标准：4、信息收集5、常见端口6、http协议三、注入漏洞四、文件处理漏洞五、跨站脚本（xss）漏洞、请求伪造漏洞六、访问控制漏洞 会话管理漏洞七、Windows操作系统、linux操作系统八、中间件安全、数据库安全 阅读全文
posted @ 2025-03-23 21:51 汤龙祥 阅读(139) 评论(0) 推荐(0)
2025年3月8日
渗透思路
摘要： 一、信息搜集 1、主机扫描 (1)扫描某个网段内存在的主机 (2)扫描主机开放的端口和服务 (3)扫描主机的操作系统和版本号 (4)扫描主机可能存在的已知漏洞 2、Web扫描 (1)查询域名和子域名信息 (2)查询whoid信息 (3)扫描Web应用的URL路径 (4)扫描Web应用后台管理入口 ( 阅读全文
posted @ 2025-03-08 15:39 汤龙祥 阅读(40) 评论(0) 推荐(0)
windows程序卸载面板移除
摘要： Windows安装程序后能从控制面板中的卸载找到卸载入口，其实就是通过注册表写入对应键 位置一 计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall 位置二 计算机\HKEY_LOCAL_MACHINE\ 阅读全文
posted @ 2025-03-08 15:37 汤龙祥 阅读(47) 评论(0) 推荐(0)
docker基本使用
摘要： 一、docker安装 1.官网方式安装 2.docker网页管理工具 docker正确安装后使用命令安装 安装中文版 2.19.5 docker run -d --restart=always --name="portainer" -p 9000:9000 -v /var/run/docker.so 阅读全文
posted @ 2025-03-08 15:33 汤龙祥 阅读(35) 评论(0) 推荐(0)
我在manjaro下使用的软件
摘要： 前言 循序渐进收集Linux下好用的软件，学习它并替代Windows下的各类软件 GUI 总览 软件名称 类别 安装方式 备注 视频图片类 kdenlive 视频处理 pacman 视频剪辑软件 gimp 图片处理 pacman Linux下的PS flameshot 截图工具 pacman Lin 阅读全文
posted @ 2025-03-08 15:31 汤龙祥 阅读(76) 评论(0) 推荐(0)
archlinux安装后的配置
摘要： 一、系统配置 1.创建普通用户 创建用户tanglx，并加入到wheel组 useradd -m -G wheel tanglx 修改密码 passwd tanglx 提升权限 编辑 /etc/sudoers，找到#%wheel ALL=(ALL:ALL) ALL，取消#号 %wheel ALL=( 阅读全文
posted @ 2025-03-08 15:28 汤龙祥 阅读(69) 评论(0) 推荐(0)
debian基础配置
摘要： 一、配置软件源 编辑/etc/apt/sources.list，添加下面地址(bookworm为debian12的代号，其它debian需要更换代号) deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bookworm main contrib non 阅读全文
posted @ 2025-03-08 15:27 汤龙祥 阅读(56) 评论(0) 推荐(0)
debian上挂载坚果云
摘要： 一、安装相关包 apt update apt install davfs2 借助davfs2这个工具挂载WebDAV服务，其它操作也一样的道理 二、获取坚果云WebDAV 坚果云链接 示例： 服务器地址： https://dav.jianguoyun.com/dav/ 账户：test@aliyun. 阅读全文
posted @ 2025-03-08 15:26 汤龙祥 阅读(135) 评论(0) 推荐(0)