介绍 strace是一个动态跟踪工具，它可以跟踪系统调用的执行。我们可以把他当成一个键盘记录的后门，来扩大我们的信息收集范围 使用场景 通过其他方式拿到shell,通过history、流量抓包、或者本地没有翻到密码的情况。我们想要获取当前主机的密码，或者通过这台主机连接到其他主机的密码。 记录ssh ...
分类：
系统相关 时间：
2021-02-22 12:37:54
阅读次数：
0
前言 The only way to do great work is to love what you do. （猜猜哪位大大说的） 一、小技巧概述 手机抓包时该如何设置过滤 过滤掉不想显示的域名 资源文件请求过滤 （不讲大家可以百度到的只显示指定域名，太多太多文章，自己看） 二、小技巧实操步骤 ...
分类：
其他好文 时间：
2021-02-20 12:07:56
阅读次数：
0
0x01 前言 该漏洞还没分析彻底，有一点小问题卡住了，但复现没问题。 0x02 环境搭建 os:windows 10 tomcat:apache-tomcat-7.0.10 修改conf/web.xml，添加以下代码 <init-param> <param-name>readonly</param ...
分类：
其他好文 时间：
2021-02-06 12:17:02
阅读次数：
0
系统环境：CentOS7 一、OpenLDAP 1，开始安装（使用yum源码安装） yum install openldap openldap-servers openldap-clients ##拷贝数据库配置文件并修改权限 cp /usr/share/openldap-servers/DB_CO ...
分类：
其他好文 时间：
2021-02-06 11:54:44
阅读次数：
0
恢复内容开始 恢复内容开始 恢复内容开始 恢复内容开始 1.在选择Http(S) Test Script Recorder 添加完成之后点击start 启动代理服务器 开始进行录制 性能测试报告中要注意数据的横向对比（优化前和优化后）和纵向对比。 启动抓包工具： 启动抓包工具并且输入对应需要抓包的页 ...
分类：
其他好文 时间：
2021-02-04 12:12:21
阅读次数：
0
自云开发内容管理 CMS上线以来，受到了广大开发者的喜爱。借助开通便捷、无须编写代码即可进行可视化管理等优势，越来越多的开发者和运营人员用它便捷地管理小程序中的各类内容，同时，内容管理 CMS 完全开源，也有不少的开发者根据自身的运营需求进行二次开发，打造专属的运营系统。 为了满足开发者更加多样化的 ...
分类：
微信 时间：
2021-02-02 11:05:56
阅读次数：
0
尽管Snort之类的工具在筛选通过我们的网络而来的所有内容方面做得非常出色，但有时必须要查看原始数据。为此，我们最好的工具是“ tcpdump”。 使用tcpdump的最基本方法是简单地发出以下命令： tcpdump 您可以使用-v选项获得更多详细信息，而-vv可以获取更多信息。 有用的选项 假设您 ...
分类：
其他好文 时间：
2021-01-30 11:59:09
阅读次数：
0
抓包示例 root@python:~# tcpdump -n -S tcp port 5009 # -S 参数的目的是获得ack的绝对值，不加该参数，第三次握手的ack为相对值1 tcpdump: verbose output suppressed, use -v or -vv for full p ...
分类：
其他好文 时间：
2021-01-30 11:57:32
阅读次数：
0
一. 在当前文件目录下，有文件file1 查询file1里面空行的所在行号 查询file2以五行结尾的行 打印出file1文件第一行到第3行 [root@ecs-c13b ~]# cat file1 我是高胜寒第一行 我是高胜寒第二行 我是高胜寒第三行 我是高胜寒第四行 我是高胜寒第五行 1 2 3 ...
分类：
其他好文 时间：
2021-01-28 12:06:25
阅读次数：
0
前言： Charles是在 Mac 下常用的网络封包截取工具，在做移动开发时，我们为了调试与服务器端的网络通讯协议，常常需要截取网络封包来分析。 一、主界面介绍 二、网页抓包 启动 Charles 后，需要将 Charles 设置成系统代理，选择菜单中的 “Proxy” –> “macOS Prox ...
分类：
其他好文 时间：
2021-01-28 12:04:15
阅读次数：
0
