弗朗西斯赵四-优快云博客

原创 OWASPTOP10危害及其防范措施

TOP1-注入简单来说，注入往往是应用程序缺少对输入进行安全型检查所引起的，攻击者把一些包含指令的数据发送给解释器，解释器会把收到的数据转换成指令执行。常见的注入包括sql注入，–os-shell，LDAP（轻量目录访问协议），xpath（XPath即为XML路径语言，它是一种用来确定XML（标准通用标记语言的子集）文档中某部分位置的语言），HQL注入等。危害如下：注入可以导致数据丢失或被破...

2020-03-02 11:15:20 759

转载 Kali下压缩解压缩命令大全zip,tar,tar.gz,tar.bz2（转）

转自http://blog.youkuaiyun.com/yangjin_unique/article/details/7824852tar解包：tar xvf FileName.tar打包：tar cvf FileName.tar DirName（注：tar是打包，不是压缩！）———————————————.gz解压1：gunzip FileName.gz解压2：gzip -d FileNa...

2020-02-26 16:15:03 1936

原创 Burpsuite:proxy设置火狐浏览器代理为127.0.0.1:8080无法建立连接

小白记录开始学习漏扫,设置火狐的浏览器代理后,把burpsuite拦截的包丢掉后,发现上不了网,百度好久,终于找到解决办法原文章链接:https://www.cnblogs.com/hookjoy/p/10759555.html设置好代理服务器后,在浏览器访问http://burp,然后点击右上角的CA Certificate，这时会自动下载一个名为cacert.der的证书文件打开证...

2020-02-26 14:36:48 12296 3

原创 Kali安装openvas教程及解决报错记录

小白记录安装openvas,安装过程中遇到了很多问题,记录一下更新kali源为国内源,会快一些,打开软件源文件leafpad /etc/apt/sources.list将官方源替换成如下任意一个即可:#中科大deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contribdeb-src http:/...

2020-02-23 23:22:59 4769 1

原创 Kali更新升级教程及安装报错解决

小白记录kali升级中遇到了很多问题,所以记录下来更新kali源为国内源,会快一些,打开软件源文件leafpad /etc/apt/sources.list将官方源替换成如下任意一个即可:#中科大deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contribdeb-src http://mirro...

2020-02-23 15:53:27 11608 1

转载 Kali安装之后必做20件事

Kali安装之后必做20件事第二版原文地址: http://blog.niuti.org/post/380915_5a5b269#一,更换比较快的软件源修改sources.list文件(su)：leafpad /etc/apt/sources.list然后选择添加以下适合自己较快的源（可自由选择，不一定要全部）：飞机票:http://blog.niuti.org/post/38091...

2020-02-16 21:00:34 4745

原创 Kali Linux安装VMware tools安装过程 VM安装vmtools按钮灰色

小白记录安装vmtools:1.意义与作用:VMWARE tools是虚拟机自带的软件，安装后可以更新虚拟机中的显卡驱动,鼠标想移出虚拟机也不需要按组合键,在主机和客户机之间时间同步,在主机和客户机之间或者从一台虚拟机到另一台虚拟机进行复制和粘贴操作,简化了操作.2.如图打开虚拟机,点击安装vmtools选项(如果安装vmtools像下图一样为灰色,见图2关闭虚拟机,在虚拟机设置CD/DV...

2020-02-16 20:53:38 3038 1

原创 CentOS7:nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)

小白记录在修改nginx配置时,用超级管理员运行报错[root@localhost ~]# sudo /usr/sbin/nginxnginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)nginx: [emerg] bind() to 0.0.0.0:80 failed (98:nginx: [em...

2020-02-01 19:45:49 977

原创 Xshell:Could not connect to '10.10.10.135' (port 22): Connection failed.

小白记录xshell 和 navicat 连接CentOS 7时报错Could not connect to ‘10.10.10.135’ (port 22): Connection failed.2003-can’t connect to mysql server on ‘10.10.10.135’首先,Xshell之前可以连接CentOS7,检查了一下ssh有没有开启(如果没有就请...

2020-02-01 16:15:25 1510

原创 Django+admin:(1452, 'Cannot add or update a child row: a foreign key constraint fails (`qiuzhiquan`.

小白记录Django+admin 在添加模块文章时报错:IntegrityError at /admin/interview/faq/add/ (1452, ‘Cannot add orupdate a child row: a foreign key constraint fails(qiuzhiquan.django_admin_log, CONSTRAINTdjango_admi...

2020-01-31 20:54:55 348

原创 Django:ImportError: cannot import name patterns

小白记录:Django+admin+DjangoUeditor 后台管理,添加富文本插件时,报错ImportError: cannot import name patternsFile “C:\PycharmProject\Qiuzhiquan\DjangoUeditor\urls.py”, line 4, in from django.conf.urls import patterns...

2020-01-29 14:17:55 789

原创 Django:TypeError: coercing to Unicode: need string or buffer, list found

小白记录:Django+admin后台管理,添加文章时,报错Exception Value: coercing to Unicode: need string or buffer, listfoundTypeError at /admin/interview/interview/add/ coercing toUnicode: need string or buffer, list f...

2020-01-29 14:01:41 591

qq_42091101的博客