發(fā)簡信
IP屬地：北京
-
grafana+prometheus搭建服務(wù)器性能監(jiān)控
數(shù)據(jù)存儲工具prometheus：https://prometheus.io/download/ 數(shù)據(jù)展示工具grafana：https://g...
-
django模板取消自動實(shí)體編碼
{{ data|safe }}用safe過濾器為單個(gè)變量關(guān)閉自動轉(zhuǎn)義 {% autoescape off %}用于模板塊，on表示開啟 {% e...
-
PHPSTORM設(shè)置斷點(diǎn)調(diào)試PHP環(huán)境是phpstudy集成環(huán)境 pphpstorm設(shè)置 然后在需要調(diào)試的代碼處設(shè)置斷點(diǎn)就可以了 還需要設(shè)置一下PHP 要和phpstudy一致
-
滲透測試前端JS解密有些系統(tǒng)登錄處可以賬號密碼爆破或者想測試注入但是傳輸?shù)臄?shù)據(jù)在前端被加密過了 以xunruicms為例 查找前端JS加密方法以及解密方法 第一種是...
-
內(nèi)網(wǎng)滲透-橫向移動 三PTH傳遞 先獲取到域控這邊的NTLM 執(zhí)行命令 privilege::debug sekurlsa::logonpasswords 然后在域內(nèi)...
-
代碼審計(jì)phpmps前臺用的是htmlspecialchars_deep這個(gè)函數(shù)過濾的 輸出都是HTML實(shí)體轉(zhuǎn)義的 XSS應(yīng)該沒啥辦法了 接收數(shù)字參數(shù)的時(shí)候都是用i...
-
內(nèi)網(wǎng)滲透-橫向移動 二Procdump+Mimikatz 優(yōu)點(diǎn)：procdump是微軟官方工具不會被系統(tǒng)安全軟件查殺 下載地址：https://docs.micros...
-
內(nèi)網(wǎng)滲透-橫向移動 一at命令 使用限制是當(dāng)前操作系統(tǒng)版本小于2012 先建立一個(gè)連接 net use \\192.168.3.21\ipc$ "Admin12345...
-
內(nèi)網(wǎng)滲透-信息收集
tasklist 查看進(jìn)程列表 scktasks 查看計(jì)劃任務(wù) 網(wǎng)絡(luò)信息收集 ipconfig /all 判斷是否存在域 net view /d...