[web漏洞] CVE-2021-3156漏洞权限提升复现及修复 以前从来没关注过服务器漏洞情况，近期事情不多想着修复下比较高危的安全漏洞，经过扫描发现有个CVE-2021-3156的权限提升漏洞，并且漏洞并且已经有了... 598 2022-09-07
[LoadRunner] Loadruuner12参数化时如何导入excel（CSV）文件？ 在脚本中需要参数化大量数据时，用文本的方式不太现实，正好有个小伙伴问了这个问题，而且自己以前也没有去用excel导入数据，借助这个机会自己也实操下，结果... 610 2022-09-07
[Kali Linux] Kali配置静态ip地址 最近因为一些原因想先通过网络隐患扫描工具先在自己的系统上练习下，虚拟机上当然是最好的选择，买了小的交换机，连接了电脑-交换机-扫描工具，一切准备就绪；可... 812 2022-09-04
[Linux] Linux主机复制命令：SCP 最近因为项目又接触到了一个新的命令：SCP，SCP是一个只适用于主机端的复制文件工具，它并不适合本地和服务器之间的交互，在Linux中有个cp的复制命令... 560 2022-09-04
[未分类] SQLmap跑文件http请求 以往在用sqlmap时都是跑的url方式，主要是因为接触的少，并不知道还可以把抓包到的请求放到文档中然后用sqlmap直接跑文档，所以特此记录下过程。... 516 2022-09-04
[未分类] 用cmd的方式进行AppScan扫描Web网站 以往使用AppScan都是用的GUI的方式，第一次知道AppScan cmd的方式是因为小伙伴(thc)发了一张用cmd方式运行的截图，为什么会突然推荐... 440 2022-09-04
[未分类] 长亭科技的又一利器：爬虫工具-Rad 在接触X-ray的过程中从Github看到了rad这款工具，rad是一款爬虫工具，可以将Rad和X-ray联合使用，先使用Rad对待安全扫描的网站进行爬... 658 2022-09-04
[web漏洞] Web安全学习记录第一弹-无WAF的sql注入 环境准备 靶站：http://rhiq8003.ia.aqlab.cn/ 测试工具：SqlMap 测试环境：kali2022 查看数据回显 id=1或i... 546 2022-09-03
[未分类] gem install eventmachine没反应的解决办法 kali重新安装beff-xss工具时,安装ruby环境的eventmachine时发现半天不动，好不容易等有反馈了又报错了- -以为是虚拟机问题，结果... 433 2022-09-03
[未分类] beff-xss启动报错解决办法 启动beef-xss时发现报以下错误 试了重新卸载再次安装后发现启动还是不行，度娘找了些解决方式一直不行，难道是卸载的不够干净？然后又试了以下命令问题终... 612 2022-09-03
[Jmeter] Nginx报错“too open many files”带来的坑 在项目上用jmeter进行性能测试，在测试到一个‘地图载入’的点时监控nginx发现error.log中疯狂报错“too many open files... 565 2022-09-03
[Kali Linux] Kali开通ssh服务 因为在练习airmon-ng破解wifi，由于没有设置路径需要将抓包后的文件保存，于是想着通过ssh的方式连接到虚拟机然后将文件找到，但是没想到的是ka... 558 2022-09-02
[Kali Linux] Kali Airmon-ng工具破解wifi 关于wifi破解的事情上次动手的时候还是去年或前年了，这几天闲来无事晚上又典型的夜猫子所以就计划动手再搞一搞… 拿出吃灰已久的带有网络监听功能的无线网卡... 629 2022-09-02
[未分类] 搭建WebSocket服务 因为测试需求需要，以前并没有接触过websocket协议的测试，为了正式测试时不卡壳所以决定搭建个websocket服务先熟悉熟悉整体流程 网上找了N多... 571 2022-09-02
[未分类] nodejs 开启守护进程 前一段时间搭建了web-socket服务，结果那台服务器到期了。又在搬瓦工的vps上搭建了一次，上次并没有开启守护进程，所谓的守护进程就是允许nodej... 477 2022-09-02
[LoadRunner] Loadrunner代理录制脚本 Loadrunner11对兼容性最好的浏览器就是IE9，但是并不是所有的系统都能支持Ie9浏览器的，除了前期说过的通过抓包可以获取脚本，今天介绍另一种获... 651 2022-09-01
[未分类] Tomcat启动报错：Client does not support authentication protocol requested by server; consider upgrading MySQL client 这几天接触了tomcat+nginx负载均衡，在大部分工作都完成后，启动tomcat时发现报错：Client does not support auth... 505 2021-09-21
