metasploit启动时报错”no database support,no database YAML file”
正常情况下启动metasploit时是没有这个错误的，因为第一次启动时会自动进行初始化，但是这次失败了，提示没有数据库的支持，根据网上的相关文章需要重新初始化数据库才可以，具体步骤如下：
[
意想不到的惊喜-某网站身份未授权漏洞
好久没登录的x网站忘记了密码，想着找回下结果发现了意向不到的惊喜。
正常逻辑下，当用户找回密码时会将找回地址发送到对应的邮箱中，然后通过邮件中的找回地址重新设置，
实际上发现邮箱并没有收到邮件，而是将找回信息直接暴露在网页上，可以直接通过上面的找回地址重置用户名的密码，按照此方式只要知道...
Kali安装Nessus图文过程
Nessus 是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件
步骤如下：查看当前kali系统内核版本，使用`uname –a` 命令看是属于debian的系统。
[
Sql注入漏洞实战记录
以往在练习sql注入漏洞的时候都是通过搭建靶站的方式进行的，靶站的东西再怎么反复练习也就那么回事了，要是真想有个效果还得来点实际的！
闲来无事上google再翻一翻，以前也翻过很多次，无奈技术菜没有找到什么适合我这种菜鸟水平的站来测试一波，真正的大佬都是个站就日的，不像我这种菜鸡，测试个网站还得东...
AppScan使用代理录制跳过验证码登录
在使用Appscan的过程中，难免会遇到网站存在验证码的情况，但是有的时候通过沟通是可以去掉的，但是有的时候因为沟通问题或者其他原因导致验证码去不掉，那这个时候我们就可以使用代理录制的方式跳过验证码的部分来保证web漏洞扫描是正常的，具体操作过程如下：
#### 1.选择Web服务,设置自动代理
...
Linux设置自动挂载硬盘方法
最近项目需要配合开发那边准备虚机环境，一共配置了25台，好不容易配置好后，结果开发团队反馈说重启后挂载的硬盘掉了？啊？？？
其实关于linux如何挂载硬盘在自己的虚拟机上就出现过，当时因为安装软件发现空间不够，但是分配了新的硬盘空间确不知道如何挂载，趁着这次机会可以好好的记录一下了。以后这种问题就...