發(fā)簡信
IP屬地：北京
-
grafana+prometheus搭建服務器性能監(jiān)控
數(shù)據(jù)存儲工具prometheus：https://prometheus.io/download/ 數(shù)據(jù)展示工具grafana：https://g...
-
django模板取消自動實體編碼
{{ data|safe }}用safe過濾器為單個變量關閉自動轉(zhuǎn)義 {% autoescape off %}用于模板塊，on表示開啟 {% e...
-
PHPSTORM設置斷點調(diào)試PHP環(huán)境是phpstudy集成環(huán)境 pphpstorm設置 然后在需要調(diào)試的代碼處設置斷點就可以了 還需要設置一下PHP 要和phpstudy一致
-
滲透測試前端JS解密有些系統(tǒng)登錄處可以賬號密碼爆破或者想測試注入但是傳輸?shù)臄?shù)據(jù)在前端被加密過了 以xunruicms為例 查找前端JS加密方法以及解密方法 第一種是...
-
內(nèi)網(wǎng)滲透-橫向移動 三PTH傳遞 先獲取到域控這邊的NTLM 執(zhí)行命令 privilege::debug sekurlsa::logonpasswords 然后在域內(nèi)...
-
代碼審計phpmps前臺用的是htmlspecialchars_deep這個函數(shù)過濾的 輸出都是HTML實體轉(zhuǎn)義的 XSS應該沒啥辦法了 接收數(shù)字參數(shù)的時候都是用i...
-
內(nèi)網(wǎng)滲透-橫向移動 二Procdump+Mimikatz 優(yōu)點：procdump是微軟官方工具不會被系統(tǒng)安全軟件查殺 下載地址：https://docs.micros...
-
內(nèi)網(wǎng)滲透-橫向移動 一at命令 使用限制是當前操作系統(tǒng)版本小于2012 先建立一個連接 net use \\192.168.3.21\ipc$ "Admin12345...
-
內(nèi)網(wǎng)滲透-信息收集
tasklist 查看進程列表 scktasks 查看計劃任務 網(wǎng)絡信息收集 ipconfig /all 判斷是否存在域 net view /d...