wxx

永远进步

    朋友和我

2021突然来的好消息2021 特测感谢我全能威少！ 我的🤺兄弟2021 想和电线杆子搞对象的人 2022夜宵之夜2022/1/5 绝美的校园2022/1/3 比姐姐可爱多了的宝宝2022/1/15 换上了我心心念念的2k屏！换上之后，了解了一下，发现随便一找，居然是雷蛇灵刃15精英版的顶配屏！只花了550！现在正在使用，我看看多久坏2022/1/19记录 不惜暴露位......

Posted by wx_x on 2022-02-14

回忆

一些扫出来的老dong

虽然书本已经出版了8年之久，但名气依然很大，本着不看小迪也要学的态度，我决定开始阅读进军，正好也可以更快进入到考研状态，2022.7.7 《白帽子讲web安全》 吴翰清作 去这里看就好，看完这个就可以了 ​ ......

Posted by wx_x on 2022-07-07

buuk

HW面经100问（含答案）

HW面试八十六问（含答案） 一、常问问题问一：用过哪些监控设备？（主要是天眼的操作）奇安信的天眼、WAF 、蜜罐、绿盟态势感知、防火墙、IDS（入侵检测系统）、IPS（入侵防御系统），中睿的睿眼，他会自动匹配可能是攻击的数据包，然后通过数据包判断是否是攻击。 天眼的全称是奇安信新一代安全感知系统，它以攻防渗透和数据分析为核心竞争力，聚焦威胁检测和响应，为安全服务和分析人员提供一套在监测预警、......

Posted by wx_x on 2022-07-07

内网学习

这一篇文章可以当作手册，速查命令，特别关于内网信息收集一些内网攻击思路实战也有记录 内网常见的名字解释工作组(Work Group)最常见最简单最普通的资源管理模式，把电脑按照功能分别列入组中。 所有计算机平等，没有上下级管理关系，工作组网络也称之为对等网络 因为其缺乏验证连入电脑的身份，所以只适用于中小型计算机网络 大型网络需要统一的管理和集中的身份验证，并且能够给用户提供方便的搜索和使用......

Posted by wx_x on 2022-06-15

内网

code-warrior

代码卫士php_laravelmissing functional level access control什么是缺少功能级别的控制访问： 资源被未授权访问 用户可以执行他们未授权的服务器功能 原因： ...

Posted by wx_x on 2022-05-22

vulfocus靶场wp

dc213e9c5e070ea8df7861da92a947db4f373fcd1416481beaed11a00d4f2577e94656d87f9dbdff0db4f802d61f2fbb59803ed125c1fb4008aa6170bbb1b9c9d818bbaf50cc5f06c91c8be3900704e60462918a814e3ef42cf30abe4710a14d07......

Posted by wx_x on 2022-05-01

靶场

Fortify

fortify这个是啥？源码扫描 怎么样？还在丢源码进去扫 现在干啥？挠你让我弄清楚原理，我也觉得非常有道理，我希望有一天我可以写一个类似的工具，这样我也可以名霸一方啦，哈哈哈 介绍基于5大引擎，也正是牛逼所在 -数据流：顾名思义，跟踪数据流量，记录分析其过程中是否有安全问题 -语义：函数是否有安全问题（最容易出问题：不过滤，乱穿外参等） -结构：分析程序上下文问题，结构安全 控制流：......

Posted by wx_x on 2022-04-25

tools

uploads-labs搭建

uploads-labs搭建下载文件靶场下载 windows10搭建，所以要下载小皮面板 安装直接丢进小皮面板的WWW目录下，最好改一下名为uploads-labs 设置php的版本为5.4.x最好 别管我这里，我这个是之前的环境，当然其实7.x也可的 直接访问127.0..0.1测试网站搭建，成功会回显，接下来就加上后缀/upload-labs，与你www目录下的文件名相同即可 ......

Posted by wx_x on 2022-04-18

靶场

一些扫出来的老dong

dc213e9c5e070ea8df7861da92a947db4f373fcd1416481beaed11a00d4f2577e94656d87f9dbdff0db4f802d61f2fbb02ef395ab577fed13ab9d5f1de305789057367c6dd338df50eb12349ee7126da11775c0167811aab9bd7016ebaac5521d3......

Posted by wx_x on 2022-04-17

漏洞

windows7下配置mingw64

windows7下配置mingw64下载mingw64下载地址：https://www.cnblogs.com/TAMING/p/9945389.html vscode下载地址：直接搜索 安装步骤配置mingw64 下载解压后，看到这样就算是下载正确了 接下来就是配置环境变量，win7稍微有点不同于win10 首先右键计算机图标，点击属性，接着 win7与win10不同之处在于win......

Posted by wx_x on 2022-04-02

windows7配置

安装蜜罐hfish

安装蜜罐hfish这个也是和黄哥突然聊天的时候想起来的，安装也是废了一番功夫，主要是没有计划去实现我的想法，总是想到什么就做什么，才导致频繁报错，直到迫不得已重置 背景之前是centos7，一直错，在启动docker 容器的时候，我裂开，于是将vps更新成8.2试试看 参考docker安装：https://blog.csdn.net/m0_38044453/article/detail......

Posted by wx_x on 2022-04-01

tools
SEARCH
ABOUT ME

我是wxx，这是我的Blog

RECENT POSTS
FRIENDS