tomyyyyy

摘要： sqlmap --tamper 绕过WAF脚本分类整理 但很多时候还是得静下来分析过滤系统到底过滤了哪些参数，该如何绕过。 sqlmap中的tamper给我们带来了很多防过滤的脚本，非常实用，可能有的朋友还不知道怎样才能最有效的利用tamper脚本。 当然使用脚本之前需要确定的就是系统过滤了哪些关键 阅读全文

摘要： 使用mvn构建mapreduce程序 构建项目 mvn archetype:generate -DgroupId=Mapreduce -DartifactId=myapp -DarchetypeArtifactId=maven-archetype-quickstart -DinteractiveMo 阅读全文

摘要： TCP协议 简介 TCP（Transmission Control Protocol，传输控制协议）是一种面向连接的、可靠的、基于字节流的传输层通信协议，由RFC 793定义。 报文内容 序列号seq：占4个字节，用来标记数据段的顺序，TCP把连接中发送的所有数据字节都编上一个序号，第一个字节的编号 阅读全文

摘要： go语言文件操作 基本操作 创建空文件 package main import ( "log" "os" ) var ( newFile *os.File err error ) func main() { newFile, err = os.Create("test.txt") if err != 阅读全文

摘要： LD_PRELOAD绕过disabled_functions限制 思路分析 根据资料可得知有四种绕过 disable_functions 的手法： 攻击后端组件，寻找存在命令注入的 web 应用常用的后端组件，如，ImageMagick 的魔图漏洞、bash 的破壳漏洞等等 寻找未禁用的漏网函数，常 阅读全文

摘要： Hadoop安装及使用 hadoop简介 单机模式 直接解压，无需任何配置。主要用于测试代码。没有分布式文件系统。 伪分布式 完全分布式的一种形式，只是所有的进程都配置要一个节点上。有分布式文件系统，只不过是这个文件系统只有一个节点。 完全分布式 包含主节点和从节点，主节点namenode只有一个（ 阅读全文

摘要： goquery的安装以及使用 安装 goquery安装失败是缺少net依赖包。 获取 golang.org/x/net 包，其实只需要以下步骤： mkdir -p $GOPATH/src/golang.org/x cd $GOPATH/src/golang.org/x git clone https 阅读全文

摘要： vscode 配置go开发环境 安装vscode插件 Visual Studio Code的配置选项支持Go插件的设置，可以通过用户偏好设置或workspace设置进行配置。在菜单File->Preferences处可以找到。 安装go模块 vscode 死活下不下来，只能自己去下载了 go get 阅读全文

摘要： 反弹shell 参考安全客文章 简介 我们在渗透测试的过程中经常会遇到linux主机环境，而在获取linux主机shell是我们经常需要做的是工作内容之一，其中经常会遇到以下几个场景。 一、场景一 我们已经拿下主机的一个webshell,我们想获取一个可以直接操作主机的虚拟终端，此时我们首先想到的是 阅读全文

摘要： 渗透测试——搜索引擎 Google 介绍 谷歌作为最大的搜索引擎，利用其强大的搜索能力可以方便快捷的找到我们需要的信息，例如：子域名、后台管理地址、敏感信息、以及可能存在漏洞的网页 通配符 通配符 语义 说明 示例 + 包含关键词 +前面必须有一个空格 admin +login - 排除关键词 -前 阅读全文