加q交流群：814485313 ***大佬在线解答
分类：
其他好文 时间：
2020-03-12 10:04:57
阅读次数：
100
最近要研究Nmap的脚本编写,于是特定来看一下lua语言 什么是Lua Lua 是一种轻量小巧的脚本语言,用标准C语言编写并以源代码形式开放， 其设计目的是为了嵌入应用程序中，从而为应用程序提供灵活的扩展和定制功能。可用于游戏开发、独立应用脚本、Web应用脚本、扩展和数据库插件、安全系统等. Lua... ...
分类：
编程语言 时间：
2020-03-07 21:13:56
阅读次数：
82
netstat：netstat (“network statistics”) 是一个显示网络连接（进和出）相关信息命令行工具，例如：路由表, 伪装连接,多点传送成员和网络端口。 nmap：Nmap (“Network Mapper”) 是一个网络探索与安全审计的开源工具。它旨在快速扫描大型网络。 s ...
分类：
系统相关 时间：
2020-03-06 23:45:39
阅读次数：
75
OpenSSL Heartbleed漏洞的公开和流行让许多人兴奋了一把，也让另一些人惊慌了一把。 单纯从攻击的角度讲，我已知道的，网上公开的扫描工具有： 1. Nmap脚本ssl-heartbleed.nse： http://nmap.org/nsedoc/scripts/ssl-heartblee ...
分类：
其他好文 时间：
2020-03-06 13:42:48
阅读次数：
93
最近有点忙，这几天的vulnhub断更了，今天试着做了一下myexpense,当然想要一帆风顺是不可能的，哪怕是有别人的steps 和walkthrough.所以就遇到的坑总结如下： 一般套路就是nmap上手 dirsearch 发现/admin/admin.php ,访问后得到如下所示： 然后如别 ...
分类：
其他好文 时间：
2020-03-03 20:55:38
阅读次数：
51
Kali Linux安装OpenVASOpenVAS是一个开放式漏洞评估系统，可以用来实施各种漏洞扫描。但是，大部分系统默认没有安装。一些用户在安装过程中，会碰到各种问题，如扫描服务丢失、初始化失败等。对于这些问题，都是由于网络不稳定所导致的。为了帮助用户顺利安装OpenVAS，下面介绍安装Open ...
分类：
系统相关 时间：
2020-03-01 00:28:10
阅读次数：
80
解决Nessus插件更新失败问题当安装Nessus服务后，首次登录该服务将需要进行初始化设置，并且会下载插件。如果网络不稳定，则可能出现插件下载失败问题。下面将介绍离线更新Nessus插件的方法。如下所示：（1）使用nessuscli命令生成挑战码。如下所示：./nessuscli fetch -- ...
分类：
其他好文 时间：
2020-02-27 15:51:15
阅读次数：
674
JWT json web token maven依赖 java jwt 暂不完美的工具类 配置拦截器使用 拦截器 配置 controller ...
分类：
其他好文 时间：
2020-02-23 16:34:05
阅读次数：
92
nmap扫描出来一个csrf漏洞 C:\nmap 192.168.1.1 --script=auth,vuln Starting Nmap 7.70 ( https://nmap.org ) at 2020-02-21 23:19 ?D1ú±ê×?ê±?? mass_dns: warning: Un ...
分类：
移动开发 时间：
2020-02-22 00:02:35
阅读次数：
672
某一次小练习 1.存活主机 根据提示我们可以查看 可以看到8080端口开放 浏览器访问 单纯图片 扫描目录 访问manager 2.利用msf爆破· 3.Tomcat Manager经过身份验证的上载代码执行 成功反弹到shell flag1 ...
分类：
其他好文 时间：
2020-02-16 22:18:44
阅读次数：
88
