前言 在写漏洞利用 EXP 的某些场景下，比如路径穿越，URL 中带有 ../ 或 ./ 这类特殊的 URL path， requests 库的会将 url path 解析后再请求，比如一个url如下 /path/to/../../../../../../.....

在 Linux 系统中，经常需要查找占用磁盘空间最大的文件，以便及时清理磁盘空间。本文介绍如何使用 Linux 命令查找占用磁盘空间最大的文件。 命令如下： find / -type f -not -path "*/\.*" -not -path "/pro...

前言 出现这个错误一半是在mac的系统设置界面里的Java选项中，打开其Java控制面板后，进行更新的时候，当下载更新后，会提示你是否删除缓存之类，然后你确认是，就会报这个错误。

前言 目前主流 unix 操作系统中默认的 shell 为 bash，其次就是大家自己安装的 zsh。如果需要删除或清理所有的 history 命令对于常用这类系统的朋友来说并不陌生，那就是 history -cw 即可清除所有的历史操作命令。 这个命令对于二...

影响组件 Apache Airflow < 2.4.0 漏洞描述 Apache Airflow 是一个可编程，调度和监控的工作流平台，基于有向无环图(DAG)，Airflow 可以定义一组有依赖的任务，按照依赖依次执行。 CVE-2022-40127 中...

前言 在更新到 wireshark 4.0.1版本的时候打开出现错误： Error loading table 'DNS Servers': addr_resolve_dns_servers:2: expecting field tcp_port 应该在4.0...

错误提示 在使用 sed 的 -i 选项直接修改文件的时候出现 invalid command code 或者 bad flag in substitute command 时，该如何解决呢？比如下命令: sed -i 's/\/fonts/../fonts...

前言 如果使用的是单独的 burp jar 包，就会存在在 burp 的特地目录下存在解压后的 chromium 文件夹。

前言 缘起是博客的邮件通知插件突然挂掉了，在修的过程中，发现后台有个邮件通知功能，主要是用于找回密码，注册验证这类作用，测试了下也不行，就顺手修复了在此小计（水文）一篇 问题&解决 主要是 Outlook 邮箱的 SMTP 使用的是 STARTTLS：...

命令如下： netstat -na|grep ESTABLISHED|awk {'print $5'}|awk -F ':' {'print $1'}|grep -v '127.0.0.1'|sort|uniq -c|sort -rn|head -n 10 ...

前言 前段时间在 github 上从 pry0cc/soxy 改造过的 check_proxy 一个由 golang 开发的命令行验证 socks 代理有效性工具。 这个工具是为命令行使用而生，故只支持从 stdin 输入数据，我们可以通过cat 或者 pb...

前言 在渗透测试的时候，遇到前后分离的站点，多数与后端通信的 API path 就在 js 文件里，且大多数名称为 app.xxxx.js 这类以 app 开头的 js 文件里面。 而且这类 js 文件大多数是混淆过的，或者压缩过，又臭又长！ 正则提取 API...

一行命令获取开机时间 命令： w|awk 'NR==1'|awk -F ' ' '{ print $2" "$3$4$5 }'|awk '{ gsub(/\\,/," "); print $0 }' 效果如下： ~/Downloads> w|awk '...

Charles（Charles Proxy 查尔斯代理） 简介： Charles Web调试代理是用Java编写的跨平台HTTP调试代理服务器应用程序。它使用户能够查看从本地计算机访问的HTTP，HTTPS，HTTP / 2以及从本地计算机访问或通过本地计算机...

前言 在 github 上看到好的 burp 插件或者其他 jar 工具，想克隆过来自己打包最新的代码，如果全都是在本地自己来操作，效率不是很高，所以就自己研究了下 github 官方的 action 文档，自己写了个 action 用来快速打包 maven ...

现在的新版的 burp默认下载的 jar 格式的版本里面包含了四个平台的 chromium 包： $ unzip -l burp-old.jarArchive:burp-old.jarLengthDateTimeName---------------...

第一题： 直接 POST :http://103.66.216.51:9997/index.php?a=1 POST数据：b=2 即可拿到 key1:T0kS7r3c 第二题： 简单的代码审计，经典的 LFI ，做了简单...

前言： 不知从什么时候开始，chrome 浏览器的请求头(隐身模式一样)默认会添加上Sec-Ch-Ua、Sec-Ch-Ua-Mobile、Sec-Ch-Ua-Platform 等几个默认的头信息，大致样例信息如下： Sec-Ch-Ua: "...