apt-get remove python-pipapt-get remove python3-pip curl https://bootstrap.pypa.io/pip/3.5/get-pip.py -o get-pip.py p...

修改PVZ内阳光数据 FindWindow GetWindowThreadProcessId OpenProcess ReadProcessMemory WriteProcessMemory Closehandlespy++...

netdiscover和nmap开路 12netdiscover -i eth0nmap -p- -sV -T5 192.168.0.102 访问7080端口,源代码查看作者信息，去找cms的source code read me里...

19年的时候在墨者上面刷的，全扔笔记软件里了。现在还是写出来存blog里 某防火墙默认口令 浏览器信息伪造 HTTP动作练习 热点评论刷分漏洞分析溯源 投票常见漏洞分析溯源 来源页伪造 投票系统程序设计缺陷分析 IP地址伪造（第1题）...

netdiscover扫ip，nmap信息收集一波端口 gobuster扫一下 1gobuster dir -u xxx -w /usr/share/wordlists/dirbuster&#x...

扫ip，信息收集 12netdiscover -i eth0nmap -p- -sV -T5 192.168.0.100 要求解析才能访问，域名ip绑定 扫出来一个secret没什么用，还是wordpress的架构 1wpscan ...

开局一手netdiscover和nmap gobuster扫出来的robots和wp 1gobuster dir -u http://192.168.0.100 -w /usr/share&#x...

找主机，主机全端口探测 12netdiscover -i eth0nmap -p- -sV -T5 ip gobuster扫描查看到三个目录 其他目录没什么异常的，js文件夹下有个main.js看到了aes的代码被注释了查看js代码...

netdiscover -i eth0扫ip。扫到之后直接上nmap扫全端口 自己试了下御剑和dirb确实有些东西没跑出来，装个gobuster和下了个大字典 12345装gobusterhttps://githu...

netdiscover扫主机。 80：http，4512：ssh wpscan扫的话扫出一个xss和一个phpmailer的对象注入 wpscan --url http://192.168.0.100/ --api-token x...