摘要：
简述： 该漏洞编号是CVE-2019-14287。 sudo是Linux系统管理指令，允许用户在不需要切换环境的前提下用其他用户的权限运行程序或命令，通常是以root身份运行命令，以减少root用户的登陆和管理时间，也可提高安全性。 当sudo配置为允许用户以任意方式运行命令时，用户通过Runas规 阅读全文
posted @ 2019-10-22 13:13
XYDD
阅读(1154)
评论(0)
推荐(0)
摘要：
阅读全文
posted @ 2019-10-19 21:57
XYDD
阅读(241)
评论(0)
推荐(0)
摘要：
未完待续。。。 阅读全文
posted @ 2019-10-19 12:48
XYDD
阅读(1832)
评论(0)
推荐(0)
摘要：
1、第一关 比较简单，测试语句： <svg/onload=alert(1)> <script>confirm(1)</script> <script>prompt(1)</script> <script>alert(1)</script> html页面简单的三种对话框如下： 1、alert()，最简 阅读全文
posted @ 2019-10-11 23:27
XYDD
阅读(5382)
评论(0)
推荐(0)
摘要：
一、基础环境LNMP 安装nginx: yum install epel-release -y yum install nginx -y # 启动 nginx systemctl start nginx # 将 nginx 设置为开机启动 systemctl enable nginx 安装php: 阅读全文
posted @ 2019-10-11 23:10
XYDD
阅读(1768)
评论(0)
推荐(0)
摘要：
起因是想自建一个本地笔记云存储，按照网上的教程搭建，卡在了其中的一个步骤上（文章见https://www.laobuluo.com/1542.html），卡在了如下图的位置，google了一番解决的办法，没有解决，看到一篇文章中说到，把系统更新到6.8以上就可以了，于是乎，重新安装一个CentOS7 阅读全文
posted @ 2019-10-11 21:09
XYDD
阅读(405)
评论(0)
推荐(0)
摘要：
一、安装 pip pip 是 Python 的包管理工具，这里我们用 pip 安装 shadowsocks。 有些文章会介绍用 yum install -y pip 安装，但我用的是官方一个最小化的 CentOS，没有这个包，所以手动安装，命令如下： curl "https://bootstrap. 阅读全文
posted @ 2019-10-11 21:00
XYDD
阅读(4)
评论(0)
推荐(0)
摘要：
基本命令 关机/重启 【root@allen ~】# 【当前登录用户@主机名 当前所在目录】# 当前用户身份 #号表示管理员root $表示普通用户登录 如何关机 如何重启 系统硬件信息查看 关机命令 poweroff shutdown -h now init 0 halt 重启命令 reboot 阅读全文
posted @ 2019-10-11 18:05
XYDD
阅读(359)
评论(0)
推荐(0)
摘要：
python渗透测试工具库[转载] 2019-08-26 22:05:19 • 分类: python • 标签: python, 渗透测试 漏洞练习平台 WebGoat漏洞练习平台：https://github.com/WebGoat/WebGoat webgoat-legacy漏洞练习平台:htt 阅读全文
posted @ 2019-10-11 17:58
XYDD
阅读(334)
评论(0)
推荐(0)
摘要：
在业余时间进行的靶机练习，也是根据网上的大牛做下来的，重复造轮子吧，但是个人感觉还是即使是造轮子也是需要自己动手呀，毕竟每个人做的过程中遇到的问题是不一样的，这样既可以帮助别人也能锻炼自己。希望可以帮助需要的人。 ——将虚拟机下载后，用vmware打开ova格式的虚机。 ——使用nmap进行扫描获取 阅读全文
posted @ 2019-10-11 17:49
XYDD
阅读(858)
评论(0)
推荐(0)
浙公网安备 33010602011771号