技术文章

 一级分类
 二级分类
文章排序
站内搜索
一个简单轻巧的xss平台

一个简单轻巧的xss平台

无标签
1，下载地址https://github.com/ssl/ezXSS2，安装方法要php7.0以上的版本必须开启https，但是不要强制走https也就是说http,https都要能访问到创建一个数据库数据库信息配置在src/Database.php文件中访问/manage/install 进行安装默认安装之后，setting下面的Filters要开启记录（也可以开启记录和邮件收信)默认是不记录任何数据的，apache伪静态.htacess只要把manage的访问指向index.php即可<
2.6K"
一次SQL注入与WAF绕过思路分享

一次SQL注入与WAF绕过思路分享

无标签
一、前言这个注入是之前做测试时发现的，但是测试的时候发现有防护，但是想想这么个小网站都绕不过，实在不应该啊。开始补充学习各种场景、各种waf绕过姿势，勉勉强强的成功执行我构造的SQL的语句。趁着还有些印象，就写下过程当记录吧，本次全程打码，纯技术分享。二、注入发现首先，网页打开是这样的，好熟悉的表单页面，常规测试一下，XSS、SQL注入，XSS我都玩腻了感觉没啥好研究的。随便碰碰运气测下SQL注入。三、挖掘思路当我在用户名处输入aaa’时，直接返回错误，典型的IIS错误，目测可能存在注入，返回页
8.2K"
一款开源免费且类似Emby的个人媒体服务器：Jellyfin安装教程

一款开源免费且类似Emby的个人媒体服务器：Jellyfin安装教程

无标签
说明：目前比较火的个人媒体服务器差不多是Plex和Emby，Plex很久前介绍过安装教程：点击查看，2款都挺强大的，现在再说个最近才出来的一个媒体服务器Jellyfin，功能上是和Emby差不多的。按照官方的说法是，由于Emby 3.6开始闭源后，引起了一些核心开发人员的不满，所以最近在Emby的基础上单独开发了Jellyfin媒体服务器，致力于让所有用户都能访问最好的媒体系统。并且可以将Emby版本3.5.2及之前的数据无缝迁移过来。前景是很不错的，这里就发下搭建教程。简介Jellyfin是一
1.3W"
一款非常方便的电脑、手机在线截屏网站，支持自定义

一款非常方便的电脑、手机在线截屏网站，支持自定义

无标签
一个非常实用的在线截屏网站，只要输入目标网址，就能够自动生成PC电脑、苹果电脑、ipad、iphone、Android等等设备屏幕分辨率的图片。测试发现输入网址框内 填入的网址形式必须是以https://  http://开头的网址形式，否则无法生成截图。填写网址后点击Submit提交，网站会自动抓取目标网址生成截图。这个过程可能需要几秒钟的时间。比如用我的另一个网站https://www.9nw.cc/来测试，下面是生成的一张iPad, 768 x 1024的截图。一个在线截屏工具网站，
7.8K"
一键安装：Aria2 + 自动上传OneDrive 脚本 搭配OLAINDEX 做网盘美滋滋

一键安装：Aria2 + 自动上传OneDrive 脚本 搭配OLAINDEX 做网盘美滋滋

无标签
2018年11月22日  修复部分种子文件不能上传问题2018年11月29日  修复文件夹名字带&符号不能上传问题2018年11月30日  修复单文件带[]不能上传问题，另外文件夹上传，不在重命名2018年12月9日   修复文件名带@上传问题       双休日就折腾这个脚本了，终于改的差不多了，能够完美的上传文件夹和文件了。之前那个一键安装Aria2+Aria2Ng+OneIndex 无需域名&
1.4W"
人人商城互动直播与通信服务器连接失败的解决方法

人人商城互动直播与通信服务器连接失败的解决方法

无标签
本文基于的服务器环境如下，这也是我一直使用的微擎环境，所以建议大家使用以下环境，这样才能使本站相关人人商城教程更好的帮助大家解决问题宝塔面板LNMP环境(Centos7.2 + Nginx1.12 + MySQL5.6 + Php5.6)设置前请看以下重要说明！请严格按照教程操作1.php需要安装并在微擎配置文件中开启Redis拓展；2.准备好SSL证书xxx.key、xxx.pem格式；3.确认文件夹addons/ewei_shopv2/core/socket下存在socket.config.
8.1K"
从远程桌面客户端提取明文凭据

从远程桌面客户端提取明文凭据

无标签
前言前段时间看到hook mstsc的，自己搞了几天。我也服了我自己….环境vs2015 detours库 win7实验简单测试(HOOK了MessageBox)#include <Windows.h> #include <detours.h> //加载detours库 #pragma comment (lib,"detours.lib") static int(WINAPI&nbs
4.1K"
你知道Windows系统C盘中各文件夹的作用吗

你知道Windows系统C盘中各文件夹的作用吗

无标签
1、Documents and Settings是什么文件？答案：是系统用户设置文件夹，包括各个用户的文档、收藏夹、上网浏览信息、配置文件等。补：这里面的东西不要随便删除，这保存着所有用户的文档和账户设置，如果删除就会重新启动不能登陆的情况，尤其是里面的default user、all users、administrator和以你当前登陆用户名的文件夹。=========================================================2、Favorites是什么文
5.2K"
使用斯拉夫字母注册已有管理员账号

使用斯拉夫字母注册已有管理员账号

无标签
大写斯拉夫字母：АВЕКМНОРСТУХЫЬ小写斯拉夫字母：авекмнорстухыь普通英文字母 :aBekMHopcTyXblb由于一些网站未限制注册用户使用特殊字符，于是我们可以借助斯拉夫字母和普通英文字母构造出和其他用户极其相似的ID。例如大部分论坛或网站默认的管理员账户是admin，我们试图注册这个账户时会提示该用户已存在或不允许注册。但我们可以通过斯拉夫字母构造出аdmin这个账户，看不出来哪里不一样？把它复制粘贴到记事本试试。以下是已构造好的一些ID。аdmin  bо
6.7K"
加载更多

定制开发服务！

技术支持 联系我们