Cesii Blog

cesii 2021-9-10

BurpSuite抓包https协议的方法

Burpsuite默认抓包协议为http，如果抓包地址为https协议的话是需要对burp和浏览器进行设置的，过程如下：下载burp证书以火狐浏览器为主，在抓包之前在浏览器中输入http://burp，下载CA证书然后保存至本地导入证书到burpsuite 打开burpsuite，切换至Proxy-Options中，找到“Import/export C...

140 0

burpsuite

JMeter错误：java.net.BindException: Address already in use: connect

cesii 2021-9-10

JMeter错误：java.net.BindException: Address already in use: connect

第一次用JMeter去实施上万并发的测试，结果遇到了滑铁卢，因为并发量较大所以需要多机负载的方式去实现。在确认单机的极限并发人数时遇到了以下错误：java.net.BindException: Address already in use: connect 。原因在于windows默认的TCP/IP端口只有1024-5000个，而且释放的话大概需要4分钟才...

169 0

jmeter

Windows下查看tcp端口占用、会话命令

cesii 2021-9-10

Windows下查看tcp端口占用、会话命令

查看所有端口占用情况使用netstat 查看某一端口占用情况 netstat -ano | findstr “8080” 查看有效会话(TIME_WAIT)数量 netstat -ano |find “TIME_WAIT” /c，其他会话如：CLOSE_TIME/ESTABLISHED替换前面的TIME_WAIT即可查看可用端口数量 netsh int ...

167 0

tcp

JMeter脚本-文件下载

cesii 2021-9-10

JMeter脚本-文件下载

前期因为对JMeter了解不多，近期因为项目的原因对JMeter疯狂吸收，以前经常性做的都是查看、登录、查询、删除等比较基本的操作，今天接触了文件下载，从用户角度来说如果我要下载个文件选择路径后点击下载就好了，但是工具是不能直接实现下载文件到哪个位置的，这需要我们借助些脚本来实现。以下面的脚本为例：通过下载接口下载docx文件，发送请求后发现respons...

134 0

jmeter

MySQL连接错误::Authentication plugin ‘caching_sha2_password’ cannot be loaded

cesii 2021-9-10

MySQL连接错误::Authentication plugin ‘caching_sha2_password’ cannot be loaded

该错误以前遇到过，不过当时只想着解决就行了，没想到这次用MySQL时又遇到了，所以决定记录下吧。先通过cmd命令或者MySQL command client工具连接数据库第一步： ALTER USER root @ localhost IDENTIFIED BY password PASSWORD EXPIRE NEVER; （修改账户密码加密规...

103 0

mysql

Linux平台找回Nessus密码过程

cesii 2021-9-10

Linux平台找回Nessus密码过程

部署了N长时间的Nessus今天又把服务重新开启了，结果登录的时候遇到了问题，因为太长时间没登录用户名、密码全部忘记了。没办法只能找回了.. 网上找了找文章，但是都是在Windows平台的找回，Linux平台的并没有找到相关记录，只能根据Windows平台下的相关文章用来参考了，最终获得正确的找回方式。查看Nessus帮助说明进入到nessus的/sbi...

136 0

nessus linux kali linux

Linux公网环境下快速安装jdk过程

cesii 2021-9-10

Linux公网环境下快速安装jdk过程

此方法针对机器可以对公访问有效执行yum –y list java，查看所有java版本选择合适的jdk版本，如选择java-1.8.0-openjdk.x86_64，执行yum install –y java-1.8.0-openjdk.x86_64后等待安装结束然后wq!保存退出，并使用source etc/profile文件生效。执行java ...

179 0

linux kali linux jdk

Docker Pull时报错：Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?

cesii 2021-9-10

Docker Pull时报错：Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?

准备在Docker中pull一个Neo4j，但是在pull的时候报错：Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running? 查看Docker的运行状态s 执行systemctl status docker 发现是因为D...

156 0

docker

Linux安装部署Tomcat

cesii 2021-9-10

Linux安装部署Tomcat

安装jdk环境安装tomcat前须保证jdk已被安装环境变量已经配置找到Apache官网，http://tomcat.apache.org/，选择符合自己需求版本的tomcat下载后上传如果是tar.gz格式用tar –zxvf tomcat.tar.gz解压，如果是zip格式用unzip tomcat.zip解压编辑模式配置环境变量执行 vim...

156 0

linux tomcat

Linux解决端口被占用的问题:listen tcp 0.0.0.0:5212: bind: address already in use

cesii 2021-9-10

Linux解决端口被占用的问题:listen tcp 0.0.0.0:5212: bind: address already in use

之前搭建的Cloudreve云盘的服务器到期了，重新访问后发现失败，连上服务器看了下怎么回事，原来是服务挂了，只能重启了。执行./cloudreve后提示“listen tcp 0.0.0.0:5212: bind: address already in use”，根据提示信息是5212端口被占了，这个5212端口正是Cloudreve云盘的默认端口，重新将...

208 0

linux kali linux

Linux解决端口被占用的问题:listen tcp 0.0.0.0:5212: bind: address already in use

AppScan 打开时报错“发生内部错误”

cesii 2021-9-10

AppScan 打开时报错“发生内部错误”

问题说明在使用AppScan 8版本或者9版本时，会报一些‘appscan发生内部错误’的提示解决办法：在C:UsersXX（自己的用户）AppDataRoamingIBMAppScan StandardLogs，里面拿到SdkDebug.log。从log中看到了错误信息—– 失败: Could not open Welcome Scre...

148 0

appscan

利用XSS平台获取cookie实现免登录

cesii 2021-9-10

利用XSS平台获取cookie实现免登录

本次采用的XSS平台为清华大学开源出来的blue-lotus（蓝莲花） Js文件创建首先在xss平台中创建需要获取cookie信息的js文件，模板选择default.js 更改地址更改js文件中的地址为自己xss平台的ip地址（原理：通过访问js文件获取网站的cookie信息后输出到xss平台）生成payload 点击生成payload后，可以看到pa...

192 0

web漏洞 xss

快速搭建蓝莲花XSS平台

cesii 2021-9-10

快速搭建蓝莲花XSS平台

下载项目源码该项目为清华大学的开源项目，在github即可下载https://github.com/trysec/BlueLotus_XSSReceiverhttps://github.com/trysec/BlueLotus_XSSReceiver 部署项目这里以windows为例，使用的是phpstudy，安装好phpstudy后将项目解压或复制到W...

246 0

XSS平台

AppScan使用代理录制跳过验证码登录

cesii 2021-9-7

AppScan使用代理录制跳过验证码登录

在使用Appscan的过程中，难免会遇到网站存在验证码的情况，但是有的时候通过沟通是可以去掉的，但是有的时候因为沟通问题或者其他原因导致验证码去不掉，那这个时候我们就可以使用代理录制的方式跳过验证码的部分来保证web漏洞扫描是正常的，具体操作过程如下： 1.选择Web服务,设置自动代理选择web服务后，工具会自动生成代理的端口，当然也可以自己选择设置 2....

104 0

appscan

Kali安装Sqlmap过程

cesii 2021-9-7

Kali安装Sqlmap过程

本想对sqlmap进行升级，没想到升级之后提示找不到了，估计是新的没升级完，旧的被删了…没办法只能重装了。重装的过程主要为下载工具包–解压–安装下载工具包下载命令：wget https://github.com/sqlmapproject/sqlmap/tarball/master 解压安装调用目前sqlmap已经安装好了，但是如果每次使用必须要...

166 0

linux sqlmap kali linux

Windows安装SQLMap图解

cesii 2021-9-5

Windows安装SQLMap图解

安装python 为什么要安装python？ sqlmap由python开发，所以需要python环境的支持下载地址：https://www.python.org/downloads/ 安装时路径随便设置（建议不要中文），也可以直接默认安装路径配置SQLMap 先下载SQLMap，下载地址：https://sqlmap.org/ 将下载后的SQLMap...

135 0

sqlmap

Loadrunner-常用转译字符

cesii 2020-10-6

Loadrunner-常用转译字符

在处理测试脚本的过程中，有时会遇到关联函数中左右边界中特殊的字符的转译问题，特此整理一批最常用的转译字符

101 0

loadrunner

Loadrunner错误：missing newline in D:\xx\xx\NewParam.dat的解决方案

cesii 2020-10-6

Loadrunner错误：missing newline in D:\xx\xx\NewParam.dat的解决方案

在场景运行时提示以下图中错误问题出现原因：在对脚本中某一数据进行参数化时，在参数化的最后一条数据后缺少空行解决方式：在参数化文件中的最后一条数据后加入空行错误示例：正确示例：

102 0

loadrunner错误

$Loadrunner错误：missing newline in D:\xx\xx\NewParam.dat的解决方案$

BurpSuite抓包https协议的方法

JMeter错误：java.net.BindException: Address already in use: connect

Windows下查看tcp端口占用、会话命令

JMeter脚本-文件下载

MySQL连接错误::Authentication plugin ‘caching_sha2_password’ cannot be loaded

Linux平台找回Nessus密码过程

Linux公网环境下快速安装jdk过程

Docker Pull时报错：Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?

Linux安装部署Tomcat

Linux解决端口被占用的问题:listen tcp 0.0.0.0:5212: bind: address already in use

AppScan 打开时报错“发生内部错误”

利用XSS平台获取cookie实现免登录

快速搭建蓝莲花XSS平台

AppScan使用代理录制跳过验证码登录

Kali安装Sqlmap过程

Windows安装SQLMap图解

Loadrunner-常用转译字符

Loadrunner错误：missing newline in D:\xx\xx\NewParam.dat的解决方案

热门文章

标签

最新评论