1、安装jdk17后，发现jdk17并没有自动安装jre环境，但是很多基于java的开发工具，是需要配置jre路径的。 2.其实jdk17的安装包里是自带jre的，只不过没有自动安装，手动安装一下就可以了。 输入c...

前言 众所周知,hacker常用Burpsuite破解网站登录凭据抓包爆破账号密码,我也发布了2021/2022/2023的burpsuite的账号密码 但是今天介绍的是九头蛇 对于九头蛇呢我的建议学习是非常重要的 因为在本...

前言 /usr/sbin/souurces-media-unmount 未能在600s内完成 昨天没有认真打靶场,在此深刻反思自己,是因为在搞一些其他东西 如果你不幸和我卡百分之九十一,尝试去搜索引擎上搜索,是没有任何解决办...

思路适用于大部分招聘网站，碰到了就是漏洞。这里有限制，一个月只能申请5次这里就存在漏洞点了 既然它限制我一个月内只能投递5份 那我突破他的那个限制，投递七八份 甚至十几份那么这就存在漏...

相信大家对开膛手约翰，有一定的认识了，今天正好赶上Cyber 2023的ctf，刷到一题关于暴力破解的，使用的工具是hydra大家也可以用burpsite去爆破，主要是演示hydra的强悍跟据按键发现是个3位的pi...

前言 https://xj.edisec.net/challenges/26 任务 1.web目录存在木马，请找到木马的密码提交 判断出这是个PHP的站点 进入var/www/html判断一下是php站点 find ./ -type f -name '*.php' | xargs ...

前言 参赛队员:lemon godyu biu801 ->Web方向 100％_upload 打开 fuzz一遍发现php被过滤 改后缀发现内容不能涵盖php 最后发现jpg png等都能上传 文件内容以<? ?>来取代<?php ?>...

前言 记录今天看到群友问到一道题 看下题目 明文:flag{P7?Y0OG?0XPC?ZPK}密文:9e86????007f??9a38???449a?0ea7cf 一眼看出来是MD5加密 MD5严格来说不能算加密 只能暴力爆破 脚本暴力破解缺失字...