原创 後臺getshell常用技巧
1.利用文件上傳漏洞，找文件上傳處想辦法上傳php文件。 一些網站在設置可以允許修改上傳的文件類型則直接添加php 有時候會還有檢測是否爲php文件，可以通過文件名變形，大小寫，雙寫等形式繞過，只要是黑名單的都比較好繞過 很多cms
2019-04-04 03:43:47
1
原创 阿里雲學生機服務器開啓端口
記錄一下： 今天在我的阿里雲學生機上搭建了個mysql，已經設置好遠程端口，並且防火牆已經開啓3306端口了，但是怎麼都連不上。 最後查了一下，需要再學生機的控制檯裏再開啓端口才有 效果。 阿里雲功能太多了，我找了好久都沒找到我的主機在哪
2019-03-29 14:14:06
原创 cnnvd爬取漏洞信息
這段時間cnnvd的xml文件一直不更新，沒辦法只能自己去爬取。github上一搜索發現有挺多的類似的項目。scrapy框架編寫的腳本 https://github.com/luweiwei1111/python_spider/tree/
2019-03-15 03:08:14
10
原创 esxi低版本導出的ova導入workstations報錯
記錄一下。 esxi5.1版本導出的ova導入workstations14時報錯。 首先報錯：規範一致性錯誤 這個直接重試就可以了。 然後報錯 Invalid target disk adapter type:pvscsi 這個低版本
2019-03-01 03:03:52
16
原创 基於python歷史天氣採集的分析
今天小編就爲大家分享一篇基於python歷史天氣採集的分析，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧 分析歷史天氣的趨勢。 先採集 代碼： #-*- coding:utf-8 -*
2019-02-16 09:42:48
2
原创 python爬取cnvd漏洞庫信息的實例
今天小編就爲大家分享一篇python爬取cnvd漏洞庫信息的實例，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧 今天一同事需要整理http://ics.cnvd.org.cn/工控漏洞庫裏面的信息
2019-02-16 09:42:48
7
原创 Python 實現域名解析爲ip的方法
今天小編就爲大家分享一篇Python 實現域名解析爲ip的方法，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧 今天得了一批域名，需要把域名解析成ip 因爲量比較大所以採用了多進程和隊列的方式
2019-02-16 09:42:48
2
原创 pyqt遠程批量執行Linux命令程序的方法
今天小編就爲大家分享一篇pyqt遠程批量執行Linux命令程序的方法，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧 寫了個小程序： 功能 1.測試遠程ssh連接是否成功， 2.批量執行遠程ssh命
2019-02-16 09:42:48
1
原创 解決python Markdown模塊亂碼的問題
今天小編就爲大家分享一篇解決python Markdown模塊亂碼的問題，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧 有個需求需要把markdown轉成html模塊，查詢了一下剛好有這個模塊 安
2019-02-16 09:42:48
12
原创 幾種Linux下反彈shell的方法總結
在滲透測試過程中我們需要把測試目標的shell反彈到我們的主機中，方便測試。比如在測試到命令注入時，可以反彈shell進行進一步測試。 一、nc和bash 在我們的主機上執行 nc -lvp port 表示顯示執行過程監聽端口 在目標主機
2019-02-15 03:29:38
原创 解決python Markdown模塊亂碼
有個需求需要把markdown轉成html模塊，查詢了一下剛好有這個模塊 安裝 pip install amrkdown 安裝完成直接轉換並保存爲html時，發現出現中文亂碼的情況 用編輯器打開發現是缺少utf8編碼 所以只需要在頭增
2019-01-26 03:24:49
2
原创 docker ubuntu REST API
最近需要使用docker api。簡單記錄一下 一、安裝配置 測試機器：ubuntu16.04 配置文件路徑查詢 systemctl show --property=FragmentPath docker 配置文件 sudo vim
2019-01-17 02:43:20
3
原创 docker Starting MySQL database server mysqld fail解決辦法
今天有一個ubuntu+mysql的測試環境，在容器重啓的時候mysql啓動失敗，導致docker啓動失敗。 首先查看docker日誌 docker logs 8a16 發現有如下報錯： * Stopping MySQL databas
2018-12-19 14:51:08
19
原创 2018弱密碼TOP 100
MARK:留着爆破測試 弱口令使用 123456 password 123456789 12345678 12345 111111 1234567 sunshine qwerty iloveyou princess admin welc
2018-12-18 02:18:45
原创 解決redhat vmware安裝後鼠標不能使用問題
今天VMware搭建一個redhat發現鼠標不能使用，需要設置成PS2模式才能使用。 網上好多說法都不是很靠譜，最終找到一個靠譜解決的辦法了，記錄一下。 解決辦法: 1、將啓動模式設置爲文本模式 看到操作系統列表後,按e進入編輯模式,移動
2018-12-13 02:45:03
2