overfit同步小助手
文章同步
HTB_NodeBlog
HTB_学习篇
新一代 L1 公链Aptos：安全、可扩展和可升级的Web3基础设施 |Tokenview
Aptos 是一个可扩展的权益证明L1区块链。它可以通过任意复杂的交易有效地支持原子性，为实际应用程序提供更高的吞吐量和更低的延迟，并简化开发。
Pbootcms网站防黑、防跨站的经验分享
不懂的小白，在安装后不建议点击更新。
【BP靶场portswigger-客户端16】测试WebSockets安全漏洞-3个实验（全）
【BP靶场portswigger-客户端16测试WebSockets安全漏洞】3个实验-万文详细步骤
Nmap 中的各种端口扫描技术
Nmap 中的各种端口扫描技术1. SYN 扫描SYN扫描是较为流行的一种扫描方式，同时它也是Nmap所采用的默认扫描方式。这种扫描方式速度极快，可以在一秒内扫描上千个端口，并且不容易被网络中的安全设备发现。你也可以在扫描的时候，输入参数-sS。其实你只要以root或者administrator用户
SSTI模板注入总结
文章目录一、初识SSTI二、判断SSTI类型三、常用类1、__class__2、__bases__3、__subclasses__()4、类的知识总结（转载)5、常见过滤器（转载）四、CTF例题[BJDCTF]The mystery of ip[Bugku]Simple_SSTI_1一、初识SSTI
XSS攻击
XSS攻击指的是跨站脚本攻击，是一种代码注入攻击。攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息 如cookie等XSS的本质是因为网站没有对恶意代码进行过滤，与正常的代码混合在一起了，浏览器没有办法分辨哪些脚本是可信的，从而导致了恶意代码的执行攻击者可以通过这种攻击方式
kali Linux 工具 BurpSuite-暴力破解
kali工具BurpSuite的部分使用方法
nginx解析漏洞复现
这里我是部署了vulhub靶场直接执行启动容器，无需编译。（不受php、nginx的版本限制）（1）php解析配置文件php.ini中参数cgi.fix_pathinfo设置为1（2）php-fpmConf中security.limit_extension参数为空或为错误的解析后缀（3）nginx网
Pikachu靶场之文件包含漏洞详解
Pikachu靶场之文件包含漏洞详解前言文件包含漏洞简述1.漏洞描述2.漏洞原因3.漏洞危害4.如何防御第一关 File Inclusion(local)1.尝试读取"隐藏"文件2.读取不同文件夹文件3.读取系统文件4.结合文件上传getshell第二关 File Inclusion(remot
xshell7，xftp7个人免费版官方下载，无需破解，免激活，下载即可使用
对于开发人员来说，xshell这款软件应该不陌生，是一款非常好用的服务器连接工具，但同时它又是收费的，导致很多同学下载后使用不久后就到期了。于是很多人都去网上搜索绿色版、破解版的，结果搜索出来的要么是有很多的捆绑软件，要么就是病毒软件。Xshell 很多版本存在后门,或上传用户服务器账号密码。这是很
解决浏览器自动将http跳转至https导致无法访问的问题
最近在宝塔面板申请免费的SSL证书后，部署证书的80端口下的网站可以通过https正常访问，但其他未部署证书的端口也被强制跳转至https请求，导致浏览器提示不安全从而无法访问。宝塔的8888端口也不能访问，当时那是一个慌。在安装配置SSL证书时，可以使用一种能使数据传输更加安全的Web安全协议，即
Ubuntu系统最简GCC安装方法
Ubuntu系统最简GCC安装方法
Apache Tomcat选择哪个版本好？
Apache Tomcat与JDK版本对应关系以及Tomcat各版本特性。不同版本的 Apache Tomcat 可用于不同版本的规范，请根据项目所用的技术栈选择合适的版本。Tomcat 8.5.x作为 Tomcat 9.0.0.M4（alpha）里程碑版本的一个分支，它提供来自 Tomcat 9.
【 Kali 安装教程,有手就会】
第一步：新建一台Debian虚拟机，选择客户机操作系统
Linux命令之复制文件或目录cp
`cp` 命令主要可用于复制文件或目录。`cp` 是单词 `copy` 的缩写。
Java实现文件上传到服务器本地，并通过url访问
Java实现文件上传到服务器本地，并通过url访问
基于Springboot搭建java项目（四）——后端接口调试工具Postman还是Apifox(ApiPost)
一直一来，我使用的接口调试工具就是Postman，但是最近发现了同样好用的Apifox，并且Apifox有更多的功能，用起来感觉还是不错的，至于这两个工具的好坏各有优缺点，下面就对这两种接口调试工具做一个简单的介绍。 这两款软件windows 64位的都可以在我的链接: https://p
系统分析师真题2020试卷相关概念一
它能使企业在纵横市场的过程中始终处于企业供应与市场需求的平衡点，以及最优资源配置、最少资源占用的状态，从而加速企业资金周转，修正企业日常运营中的偏差，使企业达到全面受控状态。敏感点和权衡点是软件架构评估中的重要概念。在X.509格式中，数字证书通常包括版本号、序列号、签名算法标识符号、发行者名称、有
通过CURL的方法对接口进行测试
通过CURL对接口进行测试