前言因为某些原因,要将qcow2的文件在本地还原出来。搜索网上的资料后发现可以采用 qemu-img 工具 将qcow2 转成 vmdk,这样就可以用vmware加载其使用。(~~水一下)正文下载:h...
【代码审计】SonarQube 10.1 (macOS, Linux, Windows) - 清洁代码 (Clean Code)
使用 {SonarQube} 为团队和企业提供干净的代码为开发团队提供深度集成到您的企业环境中的解决方案 (sysin),使您能够一致且可靠地部署干净的代码。被 300,000+ 组织使用和喜爱巴克莱...
BurpSuite出现505 HTTP Version Not Supported的解决方法
今天使用Burp抓包出现505的响应码,本以为就是服务器的问题,505嘛,所以就没多想,但是随着抓包的深入,不对劲,505?505:服务器不支持请求中所用的 HTTP 协议版本。(HTTP 版本不受支...
Cups 浏览的远程代码执行漏洞
这个通过 cups-browsed 的旧版 CUPS 浏览进行的 DoS 攻击可以通过与此公告相同的方法进行修复(停止/禁用 cups-browsed,关闭或删除 cups-browsed 中的旧版 ...
【技术文章】hackthebox Oz靶机渗透
信息收集nmap -A -v -sC 10.10.10.96我们可以看到80、8080有一个werkzeug,查了一下是一个WSGI的工具包。好像还有个命令执行的漏洞,我们可以针对这个找脚本试一下PO...
FSRC分享:Citrix路径遍历(CVE-2019-19781)复现及分析
FSRC经验分享系列介绍新年新气象,我们会在FSRC公众号发出焦点科技信息安全部工作过程中总结的经验。分享内容不仅是漏洞分析,也包括运营、sdl、等保、自研工具等。只要安全相关,我们都会整理并分享给大...