<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[AD_CSY的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/AD_CSY</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; AD_CSY]]></copyright><item><title><![CDATA[资产收集工具——Kunyu(坤舆)的安装教程和简单使用]]></title><link>https://blog.youkuaiyun.com/AD_CSY/article/details/119887450</link><guid>https://blog.youkuaiyun.com/AD_CSY/article/details/119887450</guid><author>AD_CSY</author><pubDate>Tue, 24 Aug 2021 13:16:57 +0800</pubDate><description><![CDATA[工具介绍
Kunyu(坤舆)是一款最近发布的高效资产收集工具，使用方法与MSF有相似之处。工具调用了ZoomEye和SeeBug的API，使得资产收集更加方便快捷，搜索结果一目了然。

安装教程
这里是针对与Linux系统的安装教程，windows下的安装教程参考Kunyu的Github官方文档
1、获取Kunyu包
https://github.com/knownsec/Kunyu.git
2.解压Kunyu包
tar -xvf Kunyu.tar
3、切换到Kunyu目录下
cd Kunyu
4、安装依]]></description><category></category></item><item><title><![CDATA[干货-6种CDN绕过技术]]></title><link>https://blog.youkuaiyun.com/AD_CSY/article/details/118153942</link><guid>https://blog.youkuaiyun.com/AD_CSY/article/details/118153942</guid><author>AD_CSY</author><pubDate>Thu, 24 Jun 2021 09:21:58 +0800</pubDate><description><![CDATA[一、简介
CDN 的全称是 Content Delivery Network，即内容分发网络。CDN 是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器， 通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所 需内容，降低网络拥塞，提高用户访问响应速度和命中率。但在安全测试过 程中，若目标存在 CDN 服务，将会影响到后续的安全测试过程。

二、判断
我们该如何判断目标存在 CDN 服务呢？
2.1 用超级ping工具，若目标存在多个IP的话，很有可能采用了CDN服务
爱站网超]]></description><category></category></item><item><title><![CDATA[Vulhub靶场在Centos7上的搭建]]></title><link>https://blog.youkuaiyun.com/AD_CSY/article/details/118035253</link><guid>https://blog.youkuaiyun.com/AD_CSY/article/details/118035253</guid><author>AD_CSY</author><pubDate>Fri, 18 Jun 2021 23:26:13 +0800</pubDate><description><![CDATA[前言
Vulhub是一个开源的漏洞靶场，无需你有很强的docker知识，只需要简单的几句命令，就可以搭建一个完整的靶场环境。官方推荐使用Ubuntu，但是昨天我在docker的安装上，被折磨得身心俱疲，后来在网上找到一篇博客，详细介绍了Centos7上搭建Vulhub靶场，在这里给大家分享一下。
前期准备
这里vulhub和docker-compose不是必须先提前下载好，只是我在安装的过程中遇到了一些问题，于是我直接下载好，利用File Zilla(FTP传输)，直接传到我的centos7上。
cento]]></description><category></category></item><item><title><![CDATA[Edge添加BurpSuit代理对https协议抓包]]></title><link>https://blog.youkuaiyun.com/AD_CSY/article/details/117753145</link><guid>https://blog.youkuaiyun.com/AD_CSY/article/details/117753145</guid><author>AD_CSY</author><pubDate>Wed, 09 Jun 2021 20:06:08 +0800</pubDate><description><![CDATA[前言
这个知识点网上已经有很多文章的介绍，但是大多数是针对于火狐或者是谷歌浏览器。今天呢我想要在Edge实现Burp Suit代理抓包，因为后面有一个地方的设置与其他两款浏览器有点不一样，所以在这里记录一下。
过程记录
Burp Suit安装好后，我们可以对http协议的网站进行抓包，但是对于https协议的网站却是这个样子。

显示“你的连接不是专用连接”，这个问题该如何解决呢？接下来我将一步一步教大家解决这个问题。
1.打开我们的BurpSuit，点击“代理(proxy)”选项

2.点击“选项(opt]]></description><category></category></item><item><title><![CDATA[记某市某管理系统SQL注入漏洞]]></title><link>https://blog.youkuaiyun.com/AD_CSY/article/details/117537095</link><guid>https://blog.youkuaiyun.com/AD_CSY/article/details/117537095</guid><author>AD_CSY</author><pubDate>Thu, 03 Jun 2021 23:27:59 +0800</pubDate><description><![CDATA[前言
近日在谷歌引擎查找到一个站点。是某市的某报到系统。漏洞已经上报CNVD，这里就当是记录分享了。
过程记录
1.进来是一个管理员登陆入口，进去了之后尝试用一些弱口令进行登录。无果，这里就暂时放弃暴力破解。尝试寻找其他突破口。

2.进入网站的主界面，有一处查询框。一般这样的搜索查询框可能会有SQL注入。

3.尝试能不能进行SQL注入。直接随便输入，然后在后面加上单引号进行验证。果然不出所料报错了，报错信息可以看出是access数据库，真让人头大。

4.由于url上没有明确显示可以注入的参数，怀疑可能]]></description><category></category></item><item><title><![CDATA[记某管理系统弱口令及SQL注入漏洞]]></title><link>https://blog.youkuaiyun.com/AD_CSY/article/details/117443940</link><guid>https://blog.youkuaiyun.com/AD_CSY/article/details/117443940</guid><author>AD_CSY</author><pubDate>Tue, 01 Jun 2021 15:23:15 +0800</pubDate><description><![CDATA[前言
此次演练来源于使用谷歌搜索引擎偶然得到的站点。
漏洞已上报CNVD，全程打码。本人萌新一枚，大佬勿喷。
实战过程
1.谷歌语法“inurl:manager”,找到此站点。

2.尝试使用一些常用的弱口令进行登录，无果。“忘记密码”处也没有利用的地方。尝试新用户激活。这里是尝试注册/激活awbb这个账号。

3.但是却显示awbb这个账号已经激活了，表示此账号存在，尝试暴力破解。

4.这里程序员的锅，哈哈哈。直接尝试了一下awbb/XXXXXX，成功进入后台。

5.登入后台之后，尝试继续寻找其他突破]]></description><category></category></item><item><title><![CDATA[Kali Linux2021.1超详细安装步骤]]></title><link>https://blog.youkuaiyun.com/AD_CSY/article/details/116758343</link><guid>https://blog.youkuaiyun.com/AD_CSY/article/details/116758343</guid><author>AD_CSY</author><pubDate>Thu, 13 May 2021 18:28:11 +0800</pubDate><description><![CDATA[Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。每一季度更新一次。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版 。
Kali Linux预装了许多渗透测试软件，包括nmap 、Wireshark 、John the Ripper，以及Aircrack-ng.用户可通过硬盘、]]></description><category></category></item><item><title><![CDATA[安装Kali Linux2021.1时选择并安装软件步骤失败]]></title><link>https://blog.youkuaiyun.com/AD_CSY/article/details/116756915</link><guid>https://blog.youkuaiyun.com/AD_CSY/article/details/116756915</guid><author>AD_CSY</author><pubDate>Thu, 13 May 2021 17:13:15 +0800</pubDate><description><![CDATA[安装Kali Linux2021.1时选择并安装软件步骤失败解决办法
当我们安装kali linux时，有时会出现在“选择并安装软件”步骤是失败。如下图所示，这种情况大部分是因为网络不稳定，国外源的问题导致的。

这里我简单整理了两个解决办法，希望可以帮助到大家。
解决办法①
1.当遇到这种情况时我们点击右下角“继续”。

2.选择“配置软件包管理器”，然后点击右下角“继续”。

3.然后等待即可。如果依然失败，请重复以上步骤。（多试几次）

解决办法②
重启虚拟机（我说的是VM或者Virtualbox），]]></description><category></category></item><item><title><![CDATA[Kali Linux下无法启动BurpSuit pro的一个解决办法]]></title><link>https://blog.youkuaiyun.com/AD_CSY/article/details/111500108</link><guid>https://blog.youkuaiyun.com/AD_CSY/article/details/111500108</guid><author>AD_CSY</author><pubDate>Mon, 21 Dec 2020 21:43:17 +0800</pubDate><description><![CDATA[我是一名信安小白。BurpSuit是一款非常强大的工具，前段时间在Kali Linux上无法正常打开BurpSuit共（po）享（jie）版。

点击“RUN”始终没有反应，在查阅了一些资料过后，发现可能是JDK版本的原因。原来，在JDK9以及JDK9之后的版本就不再支持了，所以我们选择使用JDK8尝试能不能打开BurpSuit。
①我们先来查看当前JDK的版本。终端输入命令“java -version”,回车即可查看。

当前版本的JDK是11.0.9版本的。接下来切换版本试一下。
②终端输入命令“upd]]></description><category></category></item><item><title><![CDATA[Java实现任一年日历的打印]]></title><link>https://blog.youkuaiyun.com/AD_CSY/article/details/105745478</link><guid>https://blog.youkuaiyun.com/AD_CSY/article/details/105745478</guid><author>AD_CSY</author><pubDate>Sat, 25 Apr 2020 10:24:14 +0800</pubDate><description><![CDATA[java打印日历
Java初学者
手动输入你想要查询的年份，回车即可打印。
代码部分
import java.util.Scanner;

public class calendar {
 	static int year;
 	public static void main(String[] args) {
  		Scanner in=new Scanner(System.in);
  		S...]]></description><category></category></item><item><title><![CDATA[Java Robot类实现截图]]></title><link>https://blog.youkuaiyun.com/AD_CSY/article/details/105728061</link><guid>https://blog.youkuaiyun.com/AD_CSY/article/details/105728061</guid><author>AD_CSY</author><pubDate>Fri, 24 Apr 2020 12:28:51 +0800</pubDate><description><![CDATA[java Robot类的应用——截图
探索Java的奥妙
我是一个Java初学者，前几天逛优快云偶然发现，java里有一个非常强大的工具——Robot类。

]]></description><category></category></item><item><title><![CDATA[Java实现阶乘的计算（四种方法）]]></title><link>https://blog.youkuaiyun.com/AD_CSY/article/details/105703326</link><guid>https://blog.youkuaiyun.com/AD_CSY/article/details/105703326</guid><author>AD_CSY</author><pubDate>Thu, 23 Apr 2020 11:34:18 +0800</pubDate><description><![CDATA[用Java实现阶乘的计算
Java入门练习
废话不多说，直接上代码。
import java.math.BigInteger;
import java.util.ArrayList;

public class doFactorial {

	public static void main(String[] args) {
  		int number=5;
  		System.out.prin...]]></description><category></category></item><item><title><![CDATA[java入门第一课 —— 下载、安装并配置JDK]]></title><link>https://blog.youkuaiyun.com/AD_CSY/article/details/105695264</link><guid>https://blog.youkuaiyun.com/AD_CSY/article/details/105695264</guid><author>AD_CSY</author><pubDate>Thu, 23 Apr 2020 00:01:27 +0800</pubDate><description><![CDATA[下载、安装并配置JDK
适合JAVA入门的小伙伴
JDK中包含了Java开发中必需的工具和Java运行环境(Java Runtime Environment, JRE)。可以从ttp://java.sun.com下载JDK，我使用的JDK的版本为1.6。
技术要点
在使用之前，需要在环境变量中对JDK进行相应的配置。下面将以Windows操作系统为例来讲解配置JDK的要点:
●在安装JDK时需要将...]]></description><category></category></item><item><title><![CDATA[java初学者之用Java实现数字任意进制转换]]></title><link>https://blog.youkuaiyun.com/AD_CSY/article/details/105673347</link><guid>https://blog.youkuaiyun.com/AD_CSY/article/details/105673347</guid><author>AD_CSY</author><pubDate>Wed, 22 Apr 2020 08:47:39 +0800</pubDate><description><![CDATA[用Java写一个简单的数字进制转换程序
适合初学者
我是一名java初学者，近期正在学习一本Java书籍。跟着老师写了一个简单的数字进制转换程序，我在老师的基础上做出了一定的改进。
接下来就直接看代码吧。
代码部分
import java.util.Scanner;

public class NumberChange {

	/**
  	* 进行进制转换的主函数
  	* @param arg...]]></description><category></category></item><item><title><![CDATA[java+Swing实现一个简单的“扫雷”游戏]]></title><link>https://blog.youkuaiyun.com/AD_CSY/article/details/105657409</link><guid>https://blog.youkuaiyun.com/AD_CSY/article/details/105657409</guid><author>AD_CSY</author><pubDate>Tue, 21 Apr 2020 14:26:44 +0800</pubDate><description><![CDATA[java+Swing实现一个简单的“扫雷”游戏
比较适合Java初学者
我是一个Java初学者，前几天跟着网络课程简单的敲了一个“扫雷”，欢迎大家评论指出不足之处。
废话少说，直接上代码。个别没有注释到的地方，请大家百度。

import java.awt.BorderLayout;
import java.awt.Color;
import java.awt.Container;
import ...]]></description><category></category></item></channel></rss>