加载中...
因上努力 果上求缘
【Root-Me】 PHP filters 【Root-Me】 PHP filters
来源:Root-Me 题型:Web-Server 题目:PHP filters 分数:25 Points PHP 的 LFI 漏洞,前置知识可以参考这篇文章: 【Local File Inclusion (LFI) — Web App
2019-01-15
【Root-Me】 CSRF - 0 protection 【Root-Me】 CSRF - 0 protection
来源:Root-Me 题型:Web-Client 题目:CSRF - 0 protection 分数:35 Points 已经很直白提示是 CSRF 题型。 点击 Register 随意注册一个账号,如 exp,密码 123456 。
2019-01-12
【Root-Me】 Command injection 【Root-Me】 Command injection
来源:Root-Me 题型:Web-Server 题目:Command injection 分数:10 Points 这题有两个提示: 命令注入 flag 在 index.php 文件里面 打开页面后,输入 127.0.0.1 提
2019-01-07
【Root-Me】 Command & Control - level 2 【Root-Me】 Command & Control - level 2
来源:Root-Me 题型:Forensic 题目:Command & Control - level 2 分数:15 Points 提示首先要知道这题的目标是需要在一个内存转存文件里面找到其所属工作站的名称。 开启挑战后会下
2019-01-04
Mariadb 周期性崩溃问题处理:Error establishing a database connection Mariadb 周期性崩溃问题处理:Error establishing a database connection
问题描述 建站环境:Centos7 + LAMP + WordPress 物理内存:2G 相关插件:Redis Object Cache (Redis缓存加速) 数据库:Mariadb + Redis (均使用默认数据库配置) 异常现象:几
2018-12-23
白帽子渗透测试入门资源:参考书、课程、工具、认证 白帽子渗透测试入门资源:参考书、课程、工具、认证
前言初入渗透测试领域,过程中遇到不少错综复杂的知识,也遇到不少坑,特此记录,慢慢整理慢慢填。 名词解析 名词 全称 解析 PwK Penetration Testing with Kali Linux Kali-Linux 渗透测
2018-12-16
禁用 XMLRPC 避免 WP 站点被 DDOS 或暴力登录 禁用 XMLRPC 避免 WP 站点被 DDOS 或暴力登录
诱因自从使用 Wordpress 建站以来,就一直被机器人暴力爆破登录密码,其规模已经足以引起DDos攻击,导致服务器启动没多久,资源就被耗尽,打开极其缓慢。 即使安装 Limit Login Attempts 插件进行登录限制,依然会被机
2018-12-04
WINDOWS 内核学习顺序指引清单 WINDOWS 内核学习顺序指引清单
前言鉴于很多同学想学习 逆向工程,但是找不到切入点导致无从入手,因此编写了这个指引清单。 本文原则上只是一个学习指引目录(虽然部分章节有提供一些资料),因涉及知识面太多,具体内容以后再逐渐填充。 有兴趣的同学可根据指引清单,先行逐步扩展学习
2018-11-22
Ansible-Tower 部署笔记 Ansible-Tower 部署笔记
Ansible 作为一款轻量化的开源软件,它只需要简单地通过 SSH 或 PowerShell 就能实现远程操控、部署、升级等配置管理。本文详细记录了在 Ubuntu 上部署 Ansible 和 Ansible-Tower 的过程。
WordPress 的 TTFB 过长?记一次 TTFB 的优化过程 WordPress 的 TTFB 过长?记一次 TTFB 的优化过程
问题最近发现打开网站的响应时间变得很长,在浏览器通过F12打开控制台发现TTFB高达6秒。 而且经测试发现,不仅站点所有页面打开时的TTFB都需要6秒,连打开站点后台的TTFB也是固定6秒。 科普首先简单解析下,什么是TTFB? TTFB
2018-09-23
QQ 空间爬虫(Python 版) QQ 空间爬虫(Python 版)
暗恋神器/在你心中是否有一个默默关注的小姐姐?/你是否想知道在遇见她之前在她身边的一切?/确认过眼神,让你总在对的时间遇上对的人
2018-09-15
QQ 空间爬虫(Java 版) QQ 空间爬虫(Java 版)
暗恋神器/在你心中是否有一个默默关注的小姐姐?/你是否想知道在遇见她之前在她身边的一切?/确认过眼神,让你总在对的时间遇上对的人
2018-09-15
24 / 41