私人影院 - 本地搭建Emby媒体库服务器并在外远程访问 「无需公网IP」
在现代五花八门的网络应用场景中，观看视频绝对是主力应用场景之一，加上移动网络技术的发展，随时随地看视频已经成为基本需求。不过，随着资本向视频应用的集中，想要看视频就必须先充会员，这让笔者很是郁闷，于是产生了自建影音云盘的想法，期间也尝试了多种影音服务器。今天，笔者就为大家介绍，如何在Windows系
windows和虚拟机互传文件的三种方式
windows和虚拟机互传文件的三种方式
看完这篇 教你玩转渗透测试靶机vulnhub——My File Server: 2
vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。这是一个漏洞靶机，老样子需要找到flag即可。这个靶机难度适中2.smb共享smbmap枚举（工具得使用）ssh私钥登入3.文件复制漏洞利用
持续集成——App自动化测试集成实战
指定windows节点运行UI自动化,linux不适合运行UI自动化,linux需要安装浏览器,而且运行脚本是没有界面的,运行UI自动化只能通过无头模式运行。勾选工具位置,设置Allure Commandline的目录(可以通过C:\Users\Lenovo>where allure查)特别注意:还
攻防世界-file_include
对于我这种编码能力差的小白，我直接就是一个一个手测，然后呢，发现?filename=php://filter//convert.iconv.SJIS*.UCS-4*/resource=check.php好使，但是没有flag。读题我们发现我们需要去读取./check.php中的数据，我们尝试用伪协议
Laravel 9.1.8 反序列化漏洞分析及复现
反序列化漏洞是如今很常见的漏洞类型，有很多分类，也有很多绕过方式。本文选取了一个今年比较典型的反序列化漏洞，进行了一个分析并复现。
无人机取证——飞行日志分析取证
随着科技发展日新月异，利用无人机犯罪的途径和案例越来越多，无人机除了拍照录像的用途外，亦可能被有心人士用于运送违法物品等不法行为，甚至，若是绑上自制炸弹，刻意飞去冲撞人或车或建筑物，后果难以想象，因此针对无人机电子数据的取证分析显得愈发重要，各大比武也经常出现涉及无人机的题目。根据行业数据显示：20
实战SRC|北京、上海等27省某x电力xx中心存在存储XSS漏洞
我们在日常挖洞过程中，会遇到需要填写一堆个人或企业信息的页面，大多数情况下我们都会嫌麻烦，怕填写了半天最后也没挖到洞，从而忽略这种网站。其实这种网站恰恰更有可能存在漏洞，因为大多数渗透人员都嫌麻烦继而放弃，导致这种看似很安全的网站，更有可能存在漏洞。
【Linux】进程程序替换
进程程序替换
【Vulnhub】之matrix-breakout-2-morpheus
上传成功后，我们通过蚁剑连接成功，并且在根目录下找到了FLAG.txt文件，并在文件中发现了flag，提示要找到 cypher 的密码，还提示 80 端口有一个隐藏图片 /.cypher-neo.png。使用burpsuite工具抓包可知，message参数为上传的内容，file参数为内容传入的文件
50个linux常用命令【无废话版】
当您开始使用Linux操作系统时，以下是一些基本的命令可以帮助您更好地管理和操作系统。
Linux之父：连你自己都懒得解释，那这就是一堆垃圾！
不出意外，Linus又开喷了！
NAS私有云存储 - 搭建Nextcloud私有云盘并公网远程访问
NAS私有云存储 - 搭建Nextcloud私有云盘并公网远程访问
【MISC入门题型（二）--CRC校验&LSB隐写】
misc其实是英文miscellaneous的前四个字母，杂项、混合体、大杂烩的意思。MISC（移动信息服务中心Mobile Information Service Center），是卓望集团为了梦网计划的顺利实施为移动运营商潜心研发的首个技术支撑平台。她实现了开放价值链“服务提供商—〉网络运营商—
小迪安全培训2023期笔记汇总-持续更新
基础入门-算法逆向&散列对称非对称&JS源码逆向&AES&DES&RSA&SHA。基础入门-HTTP数据包&Postman构造&请求方法&请求头修改&状态码判断。信息打点-Web应用&源码泄漏&开源闭源&指纹识别&GIT&SVN&DS&备份。基础入门-ChatGPT篇&注册体验&结合安全&融入技术&
三种方式查看linux终端terminal是否可以访问外网ping,curl,wget
下载下来，是一个叫index.html的文件，你用文本编辑器打开，里面有内容，说明下载下来HTML代码了，也就说明你得以成功访问外网了。造成这种现象的原因是，你访问的这个。墙内那些直达的网址，都是是可以用curl把网站html代码拿下来的，比如。所以你curl的时候一定要拿着最后访问的那个网址，而不
如何在Linux中修改默认Python版本
如果你在Linux mint上安装了多个Python版本，你可能会发现系统默认使用的Python版本与您想要使用的版本不同。例如：我在linux mint中安装了anaconda，如下图所示，当我在终端下输入“python”时，默认启动的为anaconda中的python。假如我需要输入python
Windows&Linux文件传输方式总结
技术交流 关注微信公众号 Z20安全团队 , 回复 加群 ，拉你入群 一起讨论技术。直接公众号文章复制过来的，排版可能有点乱， 可以去公众号看。在渗透过程中，通常会需要向目标主机传送一些文件，来达到权限提升、权限维持等目的，本篇文章主要介绍一些windows和Linux下常用的文件传输方式。Wind
SVN创建分支与合并分支
1、哪个分支合并到哪个分支，就选择哪个分支右键分支代码,比如A分支合并到B分支,此时B分支就是主分支，选择B分支右键分支代码2、使用时，URL From为被合并的分支代码。即A分支3、使用时，From指定为合并的主分支代码，即B分支。To指定为需要被合并的分支代码，即A分支。主线往分支合并也是同一个
从零搭建服务器（图文详解，绝对无广告成分）
本文仅仅简单介绍了服务器和域名申请的大致流程，（这里的服务器厂商，仅供学习参考。无广告成分）
