一、简单介绍 1、cron是一个linux下的定时执行工具，可以在无需人工干预的情况下运行作业。由于Cron 是Linux的内置服务，但它不自动起来，可以用以下的方法启动、关闭这个服务: servic...

前言 最近发现更新了新版firefox以后各种不方便呀，首先是firefoxURL地址栏不显示协议类型的问题，这个昨天博客已经转发了以前的文章。接着又是domain details插件不显示IP地址的...

今天测试的一个项目，存在DNS域传送漏洞，windows下面的显示效果不太好，于是想利用dnsenum来玩，但是虚拟机没有安装BT5，只有wdos只能自己安装dnsenum，下载回来以后结果就报了 C...

本文提供的破解方式仅供软件试用，请于24小时内删除 众所周知，Burp Suite是响当当的web应用程序渗透测试集成平台。从应用程序攻击表面的最初映射和分析，到寻找和利用安全漏洞等过程，所有工具为支...

今天帮群友解决一个lxml抓取所有文本时遇到的问题，lxml抓取中文会乱码，搜索一下，找到如下的解决方案，分享给大家。 1、要保证传给lxml的参数都是unicode 2、用 urlopen() 抓到...

系统 # uname -a # 查看内核/操作系统/CPU信息 # head -n 1 /etc/issue # 查看操作系统版本 # cat /proc/cpuinfo # 查看CPU信息 # ho...

今天朋友维护的网站被人挂马了，百度及Google搜索会发现枪*支等关键词，查了很长时间都没有找到原因，让小弟帮忙查了一下，最终发现服务器遭遇了驱动级的文件隐藏，以前我也没有遇到过，记录一下，分享给有需...

今天看到0day5上面更新了一个用友ERP的漏洞，确实可以下载任意文件；但是用友ERP基本上都是使用了oracle数据库，必须要有一个好的数据库连接工具才可以，Navicat 可以满足需求，测试过程中...

大家在做测试的经常会遇到MongoDB未授权访问的问题，这个时候就需要一个比较好的管理客户端了，这就共享一个。 MongoVUE介绍： MongoVUE是一款比较好用的MongoDB客户端工具，可以为...

http://192.168.136.131/sqlmap/mysql/get_int.php?id=1 当给sqlmap这么一个url的时候，它会： 1、判断可注入的参数 2、判断可以用那种SQL注...

0x00 前言 Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息，...

今天研究一个APP，想抓一下包，结果老是提示网络错误，其中HTTP包是正常的，HTTPS包异常，具体错误如下： After the client received notice of the esta...