linux中rm -rf xxx后一秒发现删除文件，那一刻是崩溃的，别问我今天经历了写什么，就是搞事情！！！ 一般linux中可用的恢复软件是不多的，一开始我试了testdisk，但是苦于文件格式是xfs的，竟然不支持。 下载地址：http://www.cgsecurity.org/wiki/TestDisk_Download   然后想到vmware应该有单独的工具…继续阅读 »

很多时候，在进行内网维护的时候我们同时需要使用外网，但是当外网与内网同时使用的时候，除非程序已经建立稳定连接，否则新的网络连接肯定会不如愿，比如当你ping一个ip的时候到底走的哪个网卡呢？ 这时候就需要一个软件来分配网卡，而这个工具我几年前在学校的时候经常用，却没想到现在…继续阅读 »

今天体验了把win10子系统的ubuntu系统，感觉还不错，安装与使用教程就不用多提了，网上有一大把总体比较简单。 但是就在让我初始化用户的时候我手贱输了一个非root用户，导致没法切换root用户，百度了下网上也没有相关的讨论。   索性直接来硬的喽， 修改shadow文件 既然linux是windows的…继续阅读 »

一般网站记录的日志只会记录get请求与post请求的url，而并不会记录post参数。 一般，服务器为了安全考虑默认不会开启post参数记录，因为参数中会包含一些用户名密码等信息。 但是这里写这篇文章的目的是，我要获取360web扫描的一些post exp。 修改nignx配置 默认配置如下： log_format main '$remote_addr -…继续阅读 »

vsftp是一个比较简易方便的ftp软件，但是但凡ftp软件，用起来总有那么几个caodan的问题。 vsftp启动后，本地用户不能登录是一个最常见的问题，但是网上百度的结果总是五花八门，没几个能实际解决问题， 在这里给大家分享下我的解决方法 1. 默认情况下 vsftp 只允许匿名登录 更改配置文件 /etc/vsftpd…继续阅读 »

批量修改文件名的工具网上一搜一大把，虽然工具种类多，但是如果想满足各种类型重命名，最灵活的方式就是根据对应关系来批量重命名，在这里给大家分享一个我自己做的批量修改文件名的工具。   本工具对于普通网名可能不太适用，因为比较麻烦，还需要在本地安装wamp server php环境，…继续阅读 »

我们一般想到测试连通性时第一考虑到的就是使用ping命令。 但是我们知道ping命令使用的是icmp协议，属于tcp/ip协议中的一个子协议，所以我们可以用ping命令来测试tcp的连通性还可以测试延迟情况。tcp相关协议了解可以参考：TCP/IP四层模型讲解【笔记整理通俗易懂版】 但是当我们需要测试udp连接的…继续阅读 »

今天测试一个web服务器的时候，发现中文文件名无法打开，直接404，一开始以为是程序编码问题，所以直接在根目录建一个中文文件名，也是直接打不开，所以可以排除是程序编码。 所以肯定是web服务器的编码问题，后来发现是文件名编码问题。 因为服务器上文件储存的编码为GBK格式，而访问…继续阅读 »

说到反向代理，大家可能就要联想到正向代理，不了解正向代理建议先阅读：浅析nignx的正向代理功能及其应用。 反向代理的原理 其实也很容易理解，比如我访问：http://www.vuln.cn/test（举例而已） 的这个页面，看上去这个页面是在我服务器上，实际上这个页面内容可能是我从其他网站偷偷取过来的内…继续阅读 »

说到代理ip大家可能会想到一大推代理ip网站，很多人可能用到代理ip可能是刷东西，或者是用来做cc攻击等等，但是你有没有想过这种代理是正向还是反向，代理是如何实现的，透明代理，普通代理与高匿代理之间有何区别，对于服务端是通过请求信息中何种信息来判别代理区别的。 关于正向代理与…继续阅读 »