Python re 模块 贪婪模式和非贪婪模式

Python里数量词默认是贪婪的，总是尝试匹配尽可能多的字符；非贪婪则相反，总是尝试匹配尽可能少的字符。在*,?,+,{m,n}后面加上?，使贪婪变成非贪婪。 >>> s="This is a number 234-235-22-423">>>

2020-03-16

Linux Volatility 安装与使用

github: volatility 安装 Linux 在kali中，安装过程很简单 apt-get install volatility 如果需要可以安装各种依赖，当然可以不安装 #Distorm3:牛逼的反编译库pip install distorm3#Yara:恶意软件

2020-03-11

SSH permissions are too open error

Linux中遇到如下错误， root@kali:~/Downloads# ssh -i prikeyfile joanna@10.10.10.171@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@

2020-01-22

/bin/bash^M: bad interpreter: No such file or directory

在运行.sh脚本时遇到这样的错误/bin/bash^M: bad interpreter: No such file or directory，Google之后才找到原因 在Windows中编写的脚本，直接在Linux下运行就可能会出现这样的问题。 解决办法是： sed -i -

2020-01-22

kali 安装 knock

sudo apt-get install knockd 关于Knock的原理与使用请参考鸟哥的教程 使用 knock 管理防火牆

2020-01-16

PHP Debugging

Dumping variables to stdout var_dump ($var) dumps the variable type and value to stdout. print_r ($var) prints the variable value in human-

2019-12-16

XXE 成因分析与应用

xxe简介 XML External Entity Injection，xml外部实体注入漏洞 当允许引用外部实体时，通过构造恶意内容可导致读取任意文件、执行系统命令、探测内网端口、攻击内网网站等危害。 可能的场景 很多的网站都会对xml文件进行解析，解析的时候都有可能出现可用

2019-12-16

Linux su sudo 区别

su 命令的主要作用是让你可以在已登录的会话中切换到另外一个用户。换句话说，这个工具可以让你在不登出当前用户的情况下登录为另外一个用户。 通过su可以在用户之间切换，而超级权限用户root向普通或虚拟用户切换不需要密码，而普通用户切换到其它任何用户都需要密码验证。 还有一种方法可

2019-12-12

BurpSuite 使用

过滤不想拦截的网站 Burpsuite: just passthrough firefox detect portal 如果我们在Burpsuite遇到一个不想再拦截的请求，点击Action按钮，然后Do not intercept...，选择requests to this h

2019-12-10

Windows docker 端口映射问题解决

参考：解决无法对docker容器进行端口映射的问题 在安装了一个Windows下安装了docker，并尝试在其中运行Nginx、owncloud等服务，但映射完毕之后，在主机的浏览器中，打开localhost:port无法访问对应的服务。 用百度尝试了下，始终找不到答案，难道这

2019-12-09