蜗居

因为需要对某些源代码检查的需要，这里需要把Linux服务器中的源码同步到本地，因为服务器中的设置我并不知道，而运维的人只给了一个linux的 rsyncd.conf配置文件，就让我同步，无奈自己的服务器是windows的。 研究了好一会。 最终实现的命令是： rsync -avz [email protected]::xxxxxx /cygdrive/d/wenjianjia/   --port=28950 # 端口 -vzrtopg --progress # 显示同步过...

因为某些情况下，公司需要禁用这些IP段，晚上花了近4个小时通过各种方法找到了下面的这些数据，虽然不敢说全，但是尽力了。真真的，你看看这篇文字发布的时间也许你就懂了。当然，如果我会反编译windows程序也许会更轻松。好了，不说废话了，直接给出IP地址。 ------------------------------------------------------------------ 65.55.50.189 65.55.50.158 65.55.50.157 ...

其实关闭这个端口，关闭那个端口的很费劲，而且有的时候还关闭不了，最重要的是你瞎设置万一出错了呢？？？ 说来说去何必那么费劲！？！？直接打补丁不就完事了么。   WIN7   32(x86)位操作系统补丁地址： http://download.windowsupdate.com/d/msdownload/update/software/secu/2017/02/windows6.1-kb4012212-x86_6bb04d3971bb58ae4bac44219e7169812914df3f.msu  ...

keepsession功能说明 首先简单说明一下【XSS利用之延长Session生命周期】，说白了就是携带你X到的cookie访问对应的URL地址，一般情况下，如果你X到了对方的cookie，时间长不访问(默认21分钟)后，这个cookie就会失效，你就无法使用这个cookie。那么只要你携带着这个X到的cookie，几分钟访问一次，几分钟访问一次，这样cookie就不会失效(当然，如果程序做了特殊验证，那么就没...

因为最近在写弄一个多线程采集的东东，用到了一个多线程采集的插件，但是因为这个多线程采集的时候是闭包的，直接会给采集结果，这个采集结果没办法实际利用。所以嘞。最终百度了一下，发现function() use() {} 可以很好的解决这个问题。看下面的代码。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 getDatacontent(function($...

下面这段话来自土司地址：https://www.t00ls.net/thread-39293-1-1.html  -------【现在很多后台有二级密码，也就是说，你x进去后，还是要输入一个密码才能搞定。但鉴浏览器没有记录这个二级密码，所以不能通过xss来读取。 键盘记录的代码只能获取当前页面的表单来记录，然后提交到x平台。而二级密码这个页面又不能插入xss代码，所以不能通过这个键盘记录来获取二级密码。所...

Could not find package xxxxx/xxxxx at any version for your minimum-stability (stable). Check the package spelling or your minimum-stability 当你使用composer require  xxxx/xxxx 下载某项目的时候，出现了如上报错的解决方法。只需要在命令处加上dev-master即可解决。 composer require xxxx/xxxx dev-master

当你访问自己的PHP文件出现报错：syntax error, unexpected T_STRING, expecting T_CONSTANT_ENCAPSED_STRING 应该是命名空间的问题，一般出现这个问题说明你PHP版本低于5.3。也就是说你PHP版本太低，升级PHP版本即可。     ----------------下面为网络上的解决方法----------------------- 本文为大家讲解的是php错误：Parse error: syntax error, unexpected T_...

  有朋友问我XSS 平台图片XSS的使用方式，这里我做了一个详细的使用方法教程吧。最后说一下就是把所有你看到的数据包里的所有图片URL地址都替换成平台给你的URL地址就可以了注意编码格式也一定要对应，就这么简单。 ※若使用图片XSS，在模块配置选项里，必须勾选‘默认模块’。如果不勾选，图片XSS无法获取数据   此模块无法获取对方cookie等特别敏感数据，仅仅可以...