數(shù)據(jù)存儲(chǔ)工具prometheus：https://prometheus.io/download/ 數(shù)據(jù)展示工具grafana：https://grafana.com/ 轉(zhuǎn)：h...
發(fā)簡(jiǎn)信
IP屬地：北京
-
grafana+prometheus搭建服務(wù)器性能監(jiān)控
-
django模板取消自動(dòng)實(shí)體編碼
{{ data|safe }}用safe過濾器為單個(gè)變量關(guān)閉自動(dòng)轉(zhuǎn)義 {% autoescape off %}用于模板塊，on表示開啟 {% endautoescape %}...
-
PHPSTORM設(shè)置斷點(diǎn)調(diào)試PHP環(huán)境是phpstudy集成環(huán)境 pphpstorm設(shè)置 然后在需要調(diào)試的代碼處設(shè)置斷點(diǎn)就可以了 還需要設(shè)置一下PHP 要和phpstudy一致
-
滲透測(cè)試前端JS解密有些系統(tǒng)登錄處可以賬號(hào)密碼爆破或者想測(cè)試注入但是傳輸?shù)臄?shù)據(jù)在前端被加密過了 以xunruicms為例 查找前端JS加密方法以及解密方法 第一種是直接寫在前端HTML里面 直接...
-
內(nèi)網(wǎng)滲透-橫向移動(dòng) 三PTH傳遞 先獲取到域控這邊的NTLM 執(zhí)行命令 privilege::debug sekurlsa::logonpasswords 然后在域內(nèi)主機(jī)用mimikatz連接 s...
-
代碼審計(jì)phpmps前臺(tái)用的是htmlspecialchars_deep這個(gè)函數(shù)過濾的 輸出都是HTML實(shí)體轉(zhuǎn)義的 XSS應(yīng)該沒啥辦法了 接收數(shù)字參數(shù)的時(shí)候都是用intval強(qiáng)制轉(zhuǎn)換成int 后...
-
內(nèi)網(wǎng)滲透-橫向移動(dòng) 二Procdump+Mimikatz 優(yōu)點(diǎn)：procdump是微軟官方工具不會(huì)被系統(tǒng)安全軟件查殺 下載地址：https://docs.microsoft.com/zh-cn/s...
-
內(nèi)網(wǎng)滲透-橫向移動(dòng) 一at命令 使用限制是當(dāng)前操作系統(tǒng)版本小于2012 先建立一個(gè)連接 net use \\192.168.3.21\ipc$ "Admin12345" /user:god.org...
-
內(nèi)網(wǎng)滲透-信息收集
tasklist 查看進(jìn)程列表 scktasks 查看計(jì)劃任務(wù) 網(wǎng)絡(luò)信息收集 ipconfig /all 判斷是否存在域 net view /domain判斷是否存在域 ne...
-
修改pip源為國(guó)內(nèi)鏡像
臨時(shí)修改：在后邊加個(gè)-i參數(shù)指定pip源，如下所示： pip install package_name -ihttps://pypi.tuna.tsinghua.edu.cn...
-
Django **extra_fields什么意思
**extra_fields用于將任意數(shù)量的關(guān)鍵字參數(shù)（kwarg）都傳遞給函數(shù)create_user和create_superuser。因此，如果傳遞給create_use...
-
Weblogic CVE-2017-10271漏洞復(fù)現(xiàn)原理：CVE-2017-10271漏洞主要是由WebLogic Server WLS組件遠(yuǎn)程命令執(zhí)行漏洞，主要由wls-wsat.war觸發(fā)該漏洞，觸發(fā)漏洞url如下：htt...
-
Weblogic SSRF漏洞復(fù)現(xiàn)Weblogic中存在一個(gè)SSRF漏洞，利用該漏洞可以發(fā)送任意HTTP請(qǐng)求，進(jìn)而攻擊內(nèi)網(wǎng)中redis、fastcgi等脆弱組件。 測(cè)試環(huán)境：vulhub 測(cè)試地址：http:...
-
XSS的一些payload
>"' '';!--"<XSS>=&{()} '';!--" alert(0); =&{()} '';!--" alert(0); =&{(alert(1))} `> ale...
-
oldboy？
網(wǎng)絡(luò)安全-Day24-mssql注入獲取webshell
mssql注入獲取webshell 1、SQL Server啟用xp_cmdshell組件 1.1、通過SQL語句開啟，通過查詢分析器，選擇Master數(shù)據(jù)庫(kù)，然后執(zhí)行以下S...
-
滲透測(cè)試之?dāng)?shù)據(jù)庫(kù)提權(quán)一：如何獲取mysql賬號(hào)密碼 1.查看網(wǎng)站配置文件 如:conn、config、data、sql、common、inc等。 可以直接右鍵編輯查看文件內(nèi)容 獲取mysql賬號(hào)...
-
滲透測(cè)試之Linux下提權(quán)一：環(huán)境搭建 直接在kali里面啟用apache服務(wù) 1：在終端輸入“vim /etc/apache2/ports.conf” -> 鍵盤輸入i 進(jìn)入插入編輯模式 -> 修改...