APP抓包
2025-07-28 6 words 1 min

APP抓包

12192.168.1.2 42515#ipconfig
渗透笔记
2025-07-25 704 words 3 mins

渗透笔记

资产收集：ENScan：12345enscan-v1.3.1-windows-amd64.exe#查看指令enscan-v1.3.1-windows-amd64.exe -n 字节跳动 -invest 100#使用ENScan subfinder：12345subfinder -h#可在任意文件夹使用subfinder -dL urls.txt -o result.txt#在有urls的文件夹下使用 sprint root1234#进入环境：springboot_env\Scripts\activatepython main.py Arjun1python -m arjun
SRC注册
2025-07-24 0 words 1 min

SRC注册

Kali命令
2025-07-23 39 words 1 min

Kali命令

1234ls -alF 查看隐藏文件docker images 查看dockerdocker-compose up -d 启动dockerdocker volume create arl_db 乌班图：1ifconfig ens33 看ip Nmap：1nmap 118.178.56.200 直接扫描
SRC
2025-07-22 60 words 1 min

SRC

1.尝试修改参数：（达到验证码无效，短信爆破）2.尝试在下文增加参数： 123456&height=111&width=111&size=111&mergin=111&h=111&w=111 eg： 4.爆破验证码： 5.相同验证码
Sql
2025-06-13 1.3k words 6 mins

Sql

今天老纪约谈，狠狠压力我们，看来不得不好好学习了 学长说 sql 很重要，我觉得应该从怎么开创一个数据库开始！！当你忘记密码时候想要登入/phpMyAdmin登入/phpMyAdmin：1浏览器输入：http://localhost/phpMyAdmin/ 修改配置文件找到 MySQL 配置文件（通常在 C:\ProgramData\MySQL\MySQL Server 8.0\my.ini），在 [mysqld] 部分添加： 12[mysqld]skip-grant-tables # 跳过权限验证（临时绕过密码） （记得停止服务） 1mysqlsh -u root 成功登入：
我的渗透日记
2025-06-06 2k words 8 mins

我的渗透日记

我觉得我需要学会用在实战！渗透测试！！！I’m coming♂ 2025.6.5开始了解：什么是指纹定义：通过网络通信特征或文件特征，精准识别目标系统的技术细节，包括： 1操作系统 | 中间件类型 | 框架版本 | 开发语言 | 设备型号 | 配置特征 尝试第一个网站：智慧城市管理服务系统 1http://www.smartcity8888.com/login 抓包发现： 12345678910111213141516171819HTTP/1.1 200 Server: nginx/1.16.1Date: Thu, 05 Jun 2025 16:11:07 GMTContent-Ty
GHctf
2025-06-05 312 words 1 min

GHctf

突然兴趣来了，稍微复习一下之前写过的新生赛吧 = v = [GHCTF 2025]Goph3rrr考察点：Gopher协议伪造 12345678910111213141516171819202122232425262728from urllib.parse import quote# 要执行的命令command = "ls" # 可替换为其他任意命令# 构建POST请求体request_body = f"cmd={quote(command)}"content_length = len(request_b
WebShell
2025-06-02 229 words 1 min

WebShell

指令：查询HTTP：123http # 显示所有HTTP流量http.request # 仅显示HTTP请求（GET/POST等）http.response # 仅显示HTTP响应 搜寻关键词：1http contains "log" #log可以换成你想搜寻的东西 通过状态码：12http.response.code == 200 # 所有404响应http.response.code >= 400 # 所有错误响应 1ip.src == 192.168.75.132 and http.response.code == 20
fenjing
2025-05-30 27 words 1 min

fenjing

打开CTF文件夹的软件目录找到fenjing，打开cmd 输入：1python -m fenjing webui 进入web环境：
backtop