本文由“合天智汇”公众号首发 作者：h0x 一、前言 本篇文章为给朋友网站测试的过程，主要记录测试中的思路。期间用了差不多两个周末，期间断断续续，整篇没啥奇淫技巧，大佬略过。 PS：截至投稿前，已将漏洞详细报告提交朋友，并验证已经修复。 二、信息收集 通过朋友给的域名进行子域名爆破，得到如下： 查询 ...
分类：
其他好文 时间：
2020-07-13 15:42:50
阅读次数：
79
每个账户都有自己唯一的SID(Security Identifier). 可以将前面的数值理解为一台计算机的唯一值,后面的500是用户ID(UID). 在Windows中系统管理员的UID为500.任何普通用户的UID是从1000开始的. 密码存储的位置 : C:\Windows\system32\ ...
分类：
其他好文 时间：
2020-06-25 15:21:54
阅读次数：
90
3.9 使用sqlmap进行ashx注入 ashx文件是.net 2.0新增文件类型，她是.net中的ajax请求的页面，扩展名为ashx是用于Web Handler ，可以通过它来调用HttpHandler类，她免去了普通aspx页面的控件解析及页面处理的过程，ashx文件适合产生供浏览器处理的， ...
分类：
数据库 时间：
2020-06-20 19:01:43
阅读次数：
99
一：账号安全控制 1.1：基本安全设置 [root@localhost ~]# cat /etc/passwd ##查看用户账号 [root@localhost ~]# grep "/sbin/nologin$" /etc/passwd [root@localhost ~]# useradd zha ...
分类：
系统相关 时间：
2020-06-16 23:10:57
阅读次数：
105
云妹导读： 企业IT预算不高，但又有业务硬需求，这个应该怎么办呢？ 个人建站、开发测试、企业网站、Web应用、移动APP......更有完善的云安全产品包进行保驾护航。典型场景下的企业业务云产品需求都已经帮大家整理好了！ 阅读完整文章内容，解锁 618 技术人“薅”羊毛的正确姿势。 年初，一场突如其 ...
分类：
其他好文 时间：
2020-06-11 23:16:40
阅读次数：
61
工作中突然遇到有一台服务器连接不上MySQL数据库，报错如下，其他服务都正常。特此总结一下解决方法。 可以看出，产生的原因是： 同一个ip在短时间内产生太多（超过mysql数据库max_connect_errors的最大值）中断的数据库连接而导致的阻塞 max_connect_errors是一个My ...
分类：
数据库 时间：
2020-06-09 20:32:59
阅读次数：
141
想要改变自己的几个方法：1、写日记：”吾日三省吾身“，坚持写日记，记录自己每天的主要事项，对自我的定义，可以帮自己认识定位自己，知道是什么阻碍自己改变，什么会让自己的认知行为发生改变。让你更明确的知道自己想要什么样的改变，以及要为改变坚持什么、放弃什么。2、运动锻炼：从锻炼入手是让自己体验改变最快的... ...
分类：
其他好文 时间：
2020-05-24 13:54:56
阅读次数：
58
消息认证码之所以无法防止否认，是因为消息认证码需要在发送者Alice和接收者Bob两者之间共享同一个密钥。正是因为密钥是共享的，所以能够使用消息认证码计算出正确MAC值的并不只有发送者Alice,接收者Bob也可以计算出正确的MAC值。由于Alice和Bob双方 都能够计算出正确的MAC值，因此对于 ...
分类：
其他好文 时间：
2020-05-23 20:06:27
阅读次数：
56
前言 最近几天了解了kali中一些代理工具的基本使用，做一个小小的总结，kali操作系统的官网为 "www.kali.org" ,感兴趣的可以去官网下载镜像，如何安装这里就不在讲解了，百度有很多教程。新手这里推荐直接在官网下载虚拟机版本的，这样就省去了安装配置。虚拟机可以直接打开。 Mitmprox ...
分类：
其他好文 时间：
2020-05-22 09:45:24
阅读次数：
75
