跳到主要内容
Dream after dream

继续探索

231 篇记录 · 第 14 页，找到这次想读的内容。

搜索文章 订阅更新
windows terminal使用 windows terminal使用
本文将介绍一些windows terminal的基本使用 首先是这个新建一个配置文件 可以建一个空的，也可以复制 我们新建一个配置文件，如图 这个配置文件就像一个按钮，命令行就相当于按钮的链接，点击就运行命令 名称，命令行，图标可以稍微设置…
约 1 分钟 阅读全文
2021-12-29 tip
tip windows
windows terminal设置管理员 windows terminal设置管理员
Windows Terminal 可以直接为某个配置文件开启管理员模式。日常使用不需要再创建一个不断调用 wt 自身的默认配置文件。 打开 Terminal 设置，选择实际要使用的 PowerShell 或 CMD 配置文件，在高级选项中开…
约 2 分钟 阅读全文
2021-12-29 tip
tip windows
namp使用教程 namp使用教程
nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统。它是网络管理员必用的软件之一，以及用以评估网络系统安全。我们一般用命令行形式的脚本，下载：Nmap: the…
约 12 分钟 阅读全文
2021-12-25 tools
工具 web
VMware Workstation 在此主机上不支持嵌套虚拟化 VMware Workstation 在此主机上不支持嵌套虚拟化
当想要使用vmware的虚拟化引擎，遇到了以下问题 此主机支持AMD-V，但AMD-V处于禁用状态 这是因为物理机没有打开虚拟化，参照开启虚拟化 | 逐梦 (0xdadream.github.io) 此平台不支持AMD-V VMware W…
约 1 分钟 阅读全文
2021-12-04 tip
tip windows
phpcmsv9.6.0任意文件上传漏洞CVE-2018-14399 phpcmsv9.6.0任意文件上传漏洞CVE-2018-14399
下载phpcmsv9.6.0，然后安装 登录到后台 进入注册页面，填写注册信息 点击注册bp抓包 在另一个开启web服务的主机的web根目录下创建一个txt文件，写入一句话木马 构造poc 添加poc到包中 发送包，然后从响应中获得shel…
约 1 分钟 阅读全文
2021-12-02 web 漏洞复现
代码审计 漏洞复现 文件上传
dedecms二次注入漏洞 dedecms二次注入漏洞
首先搭建环境，注意php版本不要大于5.3，安装完后删除install文件夹 进入主页是这样的 漏洞点在\dedecms\plus\feedback.php $arctitle = addslashes($title);，把传进来的内容转义…
约 2 分钟 阅读全文
2021-11-30 web 漏洞复现
sql 代码审计 漏洞复现
开启虚拟化 开启虚拟化
我的CPU是AMD，Intel也差不多 在vmware创建虚拟机时，开启了AMD-V，如图 可能会遇到这种情况 这时我们需要进入BIOS，开启虚拟化AMD-V 开机或重启（进入系统之前）按下F2或者Delete（各品牌电脑电脑有差别，自行查…
约 1 分钟 阅读全文
2021-11-27 tip
tip windows
espcms搜索注入 espcms搜索注入
二次urldecode注入 使用了urldecode或者rawurldecode函数可能会导致单引号（’）、双引号（”）、反斜杠（/）等符号被注入到语句，进而产生漏洞 addslashes()、mysql_real_escape_strin…
约 8 分钟 阅读全文
2021-11-25 web 漏洞复现
sql 代码审计 漏洞复现
IDA使用教程 IDA使用教程
最前面一列的地址 IDA自动为你加上语句的注释 16进制显示 选中想要转换成数组的数据块，Edit->Array 进入Structures窗口，右键hide/unhide，查看隐藏结构体，insert创建结构体 D创建结构体数据，delet…
约 1 分钟 阅读全文
2021-11-23 re
re 工具
google hacking 使用 google hacking 使用
"test"全部匹配 test and text逻辑与全匹配 test or text逻辑或匹配一个或多个 -test逻辑非不匹配 + * ?通配符 1..3匹配数字范围 intitle:test只匹配标题中包含关键字的网页 allinti…
约 1 分钟 阅读全文
2021-11-22 tip
tip
java安装 java安装
前往Java Downloads | Oracle下载合适自己计算机版本的JDK 一直Next，遇到修改路径自行修改 安装成功后，添加环境变量，win+R ，输入contro打开控制面板，系统和安全->系统->高级系统设置->环境变量 添加…
约 1 分钟 阅读全文
2021-11-06 tip
tip java
python安装 python安装
安装包下载，Python Releases for Windows | Python.org，根据自己计算机的配置选择合适版本安装，原文截图以 3.8.8 为例，界面和路径仅作历史参考；新安装请按项目兼容范围选择 Python 3 版本 双…
约 1 分钟 阅读全文
2021-11-06 tip
tip python