0x00 前言由于乐少推荐的王牌靶机基本offline，需要氪金，就从简单的开始整吧。HTB：Love 0x01 信息收集 goby扫描（确实快，官方推荐kali，后面将全用nmap） nmap扫描 ...
学习笔记
学习笔记
Kali
apt-update 报错解决
报错1 /etc/apt/apt.conf.d apt-config dump apt-get update && apt-get upgrade 直接芜湖：) 参考阿米：https:...
Python
IndentationError: expected an indented block
缩进错误，在报错这个报错的逻辑代码加一个空格即可
学习笔记
IDEA 2020.3 解激活，有效期到2089年！
参考大佬链接：https://www.exception.site/essay/how-to-free-use-idea-202021-by-resigter-code 激活工具：https://gi...
Web
Burp Suite Professional Error Permission denied: connect
放包报错： Burp Collaborator Health Check 出现如下报错 解决办法：burp的jar包要链接一个443的外网...我拿火绒之前把他阻断了，放行就可以了。 全绿真舒服 一开...
Web
墨者学院:X-Forwarded-For注入漏洞实战
背景介绍 某业务系统，安全工程师"墨者"进行授权黑盒测试，系统的业主单位也没有给账号密码，怎么测？ 实训目标 1、掌握SQL注入的基本原理；2、了解服务器获取客户端IP的方式；3、了解SQL注入的工具...
Web
攻防世界-WEB-simple_js
进入题目场景 【目标】 掌握有关js的知识。查看页面源码，了解js和读懂代码。 【解题思路】 F12查看网页源代码，找到index文件，仔细阅读js代码。（或者view-source:命令） 先输入一...
Web
攻防世界-WEB-command_execution
访问题目场景 随后ping下114看有Internet没 再试试会换地址，发现ping通，在给127.0.0.1 && ls 加上ls看能否运行，发现回显正常，当前目录下有index....
Web
攻防世界-WEB-webshell
看到这句话试试菜刀链接，密码是shell设置好类型编码 得到flag
学习笔记
百度网盘二维码裂开
win+R inetcpl.cpl 然后重置即可
