信安日记的博客_C/C++,病毒木马,ubuntu,黑客攻防,Linux,Vmware,情感,网络安全,cmd

sqlmap技巧系列-dump数据出现乱码

我们发现了一个SQL注入点，在通过sqlmap dump数据的时候出现乱码了，如果我们希望通过sqlmap选项，以合理的方式处理这些乱码的数据，就需要一些技巧性的使用方式了。

sqlmap

乱码

dump

渗透测试

置顶原创精选 2021-03-08 22:37:51 6802 阅读

CVE-2021-21978-带回显的漏洞利用方式

VMware View Planner Web管理界面存在一个上传日志功能文件的入口，没有进行认证且写入的日志文件路径用户可控，通过覆盖上传日志功能文件log_upload_wsgi.py，即可实现RCE

CVE-2021-21978

命令执行

RCE

带回显版本

置顶原创精选 2021-03-05 16:48:08 3615 阅读

sqlmap技巧系列-输出点在响应头的SQL注入利用

学习如何通过sqlmap利用输出点在响应头的SQL注入漏洞

sqlmap

SQL注入

响应头

Location

***测试

置顶原创精选 2021-02-17 16:41:53 2624 阅读

WebLogic XMLDecoder反序列化漏洞（CVE-2017-10271)漏洞分析

12月22号，绿盟科技博客发布一篇文章，里面有提及到weblogic由于存在0day漏洞，导致被植入恶意软件用来挖掘比特币。后来经过确认，这次攻击者所用的漏洞CVE编号为CVE-2017-10271，那么这个漏洞究竟是怎样造成的?

CVE

2017

置顶原创精选 2017-12-28 00:06:28 10000+阅读 1点赞

一次垃圾邮件的分析

上周一（12月4号），朋友给我转发了一封垃圾邮件，邮件里面附带一个word文档，我们俩都是搞信安，自然察觉一丝危险的气味，之前也没有分析过word附件，因而有了今天的分析。

垃圾邮件

vba宏

恶意软件

置顶原创推荐 2017-12-17 00:38:59 10000+阅读 7点赞 2收藏 6评论

如何挂载多个使用lvm硬盘

今天在迁移一台服务器数据的时候，遇到这样一个问题，两块硬盘都使用了lvm，其中VGroup Name重复了，我无法通过vgchange激活一个VGroup，这个时候我们该怎么办？

lvm

挂载

VGroup

原创精选 2017-12-25 14:00:58 4003 阅读 2点赞

配置java环境变量时的一个陷阱(javapath)

今天在win7上搭建weblogic这一个中间件时，遇到了这样一个问题:我所使用的是jre里面的java.exe并不是jdk里面的。我打开环境变量设置，仔细看了看，我配置的的确是jdk，怎么就是提示我是jre了捏? 原来这里面有个陷阱，那么陷阱是啥？

javapath

不是

原创精选 2017-12-23 21:23:10 10000+阅读 1点赞 1收藏

渗透场景篇--当XSS遇上CSRF

只能获取自身Cookie的Xss漏洞，在遇上了CSRF漏洞之后会发生什么奇妙的化学变化呢？

XSS

Cookie

CSRF

原创精选 2016-03-14 17:38:07 9230 阅读 1收藏 4评论

渗透技巧篇--关于安全狗的一些看法

在遇到安全狗的时候，有过慌张，有过迷茫，但是路在前方，总得迈出那一步。当安全狗与不作为的网站管理人员结合在一起时，会有什么事情发生？

安全狗

waf绕过

绕过安全狗.sql注入

原创精选 2015-12-20 22:50:28 3154 阅读 1点赞 1收藏

How To系列(二):how to baidu dork

我的安全之路，我要走下去，而且要越走越好。那么先从收集信息做起吧！

搜索引擎

hacker

web安全

baidu dork

原创精选 2015-10-08 20:51:33 3529 阅读 1收藏

access数据库注入

一个关于access盲注的故事

access注入、数据库注入、盲注、ac

原创精选 2015-06-22 22:47:50 8799 阅读 1点赞 1评论

你的php网页乱码了吗

今天你的php乱码了吗？

php

mysql

乱码

utf8

原创精选 2014-12-19 20:41:28 1740 阅读

使用LiveCd修复Ubuntu

骚年，你知道怎样使用live cd吗？不知道，那就follow me

ubuntu

修复grub

修复linux

livecd

recovery mode

翻译精选 2014-05-02 11:00:39 10000+阅读 1收藏

关于API SDK和MFC的对照学习

SDK能走多远，当遇到项目开发遇到MFC的时候我们何去何从，是再去了解它还是我们用一些巧妙地方法来处理！

编程

项目

MFC

SDK

win32 API

转载精选 2014-04-30 20:15:43 1224 阅读 1点赞 3评论

kali系统网络设置

kali上不知道怎么使用无线网或者管理无线网？kali系统用不了reaver? 那么我们就开始解决吧！

网络设置

networkmanager

kali系统

reaver

原创推荐 2014-03-23 22:34:08 10000+阅读 1点赞 2评论

我的世界里少了你的支持

ITer不怕付出与坚持,怕的是没了你们的支持！

技术分享

博客成长

别人的支持

成长经历

原创推荐 2014-03-11 20:09:12 2979 阅读 12点赞 30评论

笔记本设置成无线路由的关键

一般的设置步骤我这里就不说了。详情看这里Click 不过一开始要看你的网卡驱动是否支持网络承载方式这里我们尝试用命令netsh wlan show dirver,假如这里的“支持网络承载”为“是”的话！则是可以把笔记本设置成无线路由器。 &nb

wifi

虚拟网卡

笔记本设置无线路由

原创推荐 2014-02-19 16:52:45 2261 阅读 1点赞 2评论

拥抱自己的wordpress

我们很多时候都在学习搭建Linux服务器！但若只是为了搭建而学，这就会没啥劲头。所以作为一个新手，肯定需要一些小成功来鼓励你前行。下面就和大家分享在LAMP的基础上搭建自己本地的wordpress。环境：CentOS-6.5-x86_64,Apache网站配置httpdMySQL数据库mysqlmysql-serverPHPphpphp-mbstring（字符集编码）p

LAMP

wordpress搭建

centos6.x

原创推荐 2014-01-10 21:39:15 1758 阅读 2点赞 3评论

朋友们，技术需要积累

朋友们，特别是大学的朋友们，技术需要积累。[原文链接：Here] 刚学计算机的时候，是从c语言开始的，那时候只会编写一些简单的程序，就感觉很满足。感觉满足，是因为我只活在自己小小的世界里，从来没有去外面探索过。到了后来，才渐渐地发现原来自己是个渣渣，学校的c语言题目，对于很多人来说，那是塞牙缝都不够。渐渐地又认识

c语言

编程语言

成长

初学者

学计算机

转载精选 2013-12-31 23:02:00 610 阅读 1点赞

CentOS Apache配置详解

要想在linux上实现网页服务器（www）需要Apache这个服务器软件，不过Apache仅能提供最基本的静态网站数据而已，想要实现动态网站的话，最好还是要PHP与MySQL的支持，所以下面我们将会以LAMP（linux+Apache+MySQL+PHP）作为安装与设置的介绍。原文地址【CLick here】【1】LAMP所需软件与其结构httpd mysql mysql-Server php p

linux

mysql

服务器

配置文件

动态

转载精选 2013-12-25 22:05:02 1482 阅读

Vmware workstation 10 "The MSI ''failed"

最近在将自己的Vmware workstation 9卸载升级成VM10的时候遇到一个错误。错误造成的原因猜想是VM9卸载不干净，但也有可能是权限的分配问题。现在来分享一下这个问题的解决。为什么出现这种情况？对于我来说，我是直接下载完VM10后直接利用VM10里面的卸载功能来移除VM9，然后再安装过程中就出现了“The MSI '...' faile

The MSI failed

VM10

vmware workstation 1

原创推荐 2013-12-24 21:07:02 5910 阅读

有些事情现在不做一辈子就都不会做了

这句话最近一直印在我的脑海里。这句话最早是在Casperkid的百度空间里面看见的，那时他生日。作为师傅的刺（道哥）送了他自己写的一本《白帽子讲WEB安全》给他，并在扉页上写着这句话。那时一看到这句话，仿佛有种触电的感觉。这句话也许会让你想起自己曾经的梦，曾经那些誓言，曾经那些半途而废的回忆。================================回忆===========

梦想

学习

疯狂

坚持

原创推荐 2013-12-20 21:14:36 2339 阅读 13点赞 23评论

编写bat文件

教你起步<编写bat文件>原文地址：传送门其实编写bat文件应用就这么点应该足够我们写出自己需要的BAT了，当然还有很多很多命令与使用方法我这里并没有提到,这些只是把大家带进门而已，至于如何修行，看大家自己的了。关键还是兴趣与大量的实践。第一节：（主要是一些界面形式功能的实现以及初始化）1.“@echo off”--我们所写的BAT一开始一般都有这一句，这一句的作用是：使所有的命令响应

批处理

bat

how to

转载精选 2013-12-13 20:47:52 2175 阅读

英雄

我们也许是小人物但谁也不能否定我们内心的英雄。我们就是英雄，只是还没唤醒。没有哪一个人一开始就是大牛，大牛都是从小白开始。也许我们现在是小白，但漂白之后谁能否定我们的颜色。但是为何我们努力了，却还是不能成为英雄。有时，我们不禁的的想“难道自己只能这样了吗？为何我不是英雄？我不够努力吗？我没有毅力吗”？当你坚持后，努力后还是无法突破你的瓶颈时，你还是把目光停

价值

英雄

原创推荐 2013-12-07 09:31:42 1271 阅读 1点赞 3评论

谁不是一边成长一边迷茫（二）

现在接触了安全方面的知识有一段时间了，现在的自己仿佛没有最初那种两个月来奋不顾身学习攻防知识的热情。现在有的是对一个问题，一个学习的过程的思考，仿佛在获得方法的同时却失去了信心，在编程方面有很多问题近在咫尺，就是这样一个一个的错误或者程序崩溃一点一点击退那曾经勇敢前进的我，现在的我感觉有点逃避的意思。解决问题起来没有把自己的能力调动起来。就拿我学习的windows下的API编程，用C语言来实现。

成长

迷茫

原创推荐 2013-10-27 09:41:56 1562 阅读 7点赞 9评论

XDCTF成长记录

9．30----国庆第一天前记：这该是一个值得怀念的假期，又一次体验悲喜交加的感觉。在最初忘了自己的初衷，然后又在队友的帮助下，逐渐的回复了自己的信心，一步一步从零到一个小菜鸟。现在是时候写下那时自己的思路以及真实思路的差距，好让在其中学习各种奇淫技巧。（1）第一道题是提示是“help youself”,那时呈现在眼前的是那时海里呈现的思路只有两个，第一查看网页的源码，在源码里面没有发现什么，那时

成长

XDCTF

原创推荐 2013-10-20 11:10:14 2694 阅读 4点赞 7评论

别把你的目光停留在周围

周围，这是我们周边的环境，影响着我们的点点滴滴。我们经常听见一句话“我们不能改变环境，但是我们能改变自己对待环境的态度”。可是，人总有惰性，总会选择一种最舒适的环境去让自己度过，很少有例外。因而很多时候我们的目光可能只是停留在我们的周边，以为身边即是一切，当真正处于天地之间，才发现自己的水平的有限。有一个小故事，挪威渔民出海捕沙丁鱼，如果抵港时鱼还少着，卖价要比死鱼高出许多倍，因此，渔

大学

热情

目光

原创推荐 2013-09-09 23:52:57 3665 阅读 38点赞 42评论

哈佛不是荣誉，而是奋斗

哈佛校园里，不见华服，不见化妆，更不见晃里晃荡，只有匆匆的脚步，坚实地写下人生的篇章。哈佛不是神话，哈佛只是一个证明，人的意志，精神，抱负，理想的证明。美国哈佛大学图书馆凌晨4点座无虚席——哈佛，看一眼就会明白中国缺什么日前，两张美国哈佛大学图书馆凌晨4点多学生仍在学习的照片，在网上迅速传播。照片显示：凌晨4点的哈佛大学图书馆里，灯火通明，座无虚席……图片配文这样写道：哈佛是一种象征。人到底有怎样

你我的大学该怎样走过

转载精选 2013-06-23 13:46:19 1011 阅读 4点赞 4评论

僵尸网络为云计算所用

“ 居安思危，我们要防止云可能成为下一个僵尸网络”。不仅要防止成为它，还要利用它，学习它

僵尸网络

云计算

原创推荐 2013-05-15 22:10:07 1694 阅读 3点赞 4评论

大学生为何不“大学”

我们全都在直奔天堂，我们全都在直奔相反的方向

静夜思

志向与能力

原创推荐 2013-05-15 00:00:14 2546 阅读 20点赞 46评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

且行且欣赏