2022-07-13321阅读瞎搞SQL注入使用Flask中转除去写sqlmap tamper的一种方法，用Flask进行中转，针对一些前端加密，不太方便注入的，忘了哪儿看的了，记录下首先加密用test.js内容如下：function en(code) {...
2022-07-10289阅读笔记Mysql笔记1 安装mysql历史版本下载：https://downloads.mysql.com/archives/community/bin下启动mysqld.exe --console默认没有密码，直...
2022-06-11287阅读笔记windows版宝塔拿权限方法实战中遇到的总结下注：这里的环境是已经拿到了webshell，只是disable_function限制了不能执行命令1. 获取宝塔后台权限一般是直接找初始密码，默认在宝塔安装目录下的/panel...
2022-05-21355阅读瞎搞钉钉outgoing对接云函数钉钉部分钉钉消息发送部分使用DingtalkChatbot，然后需要获取三个值：AppSecret、access_token、secretAppSecret来自钉钉开放平台access_toke...
2022-05-16598阅读笔记导虚拟机密码1 VMware#.vmss文件 挂起状态文件，用于存储挂起虚拟机的状态。它存储在工作目录中，在一些早期 VMware 产品中，挂起状态文件的扩展名为 .std #.vmsn文件 快照状态文件...