<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[sinat_42420072的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/sinat_42420072</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; sinat_42420072]]></copyright><item><title><![CDATA[XSS练习]]></title><link>https://blog.youkuaiyun.com/sinat_42420072/article/details/136398030</link><guid>https://blog.youkuaiyun.com/sinat_42420072/article/details/136398030</guid><author>sinat_42420072</author><pubDate>Fri, 01 Mar 2024 15:37:21 +0800</pubDate><description><![CDATA[为什么一天发两个才有券啊啊啊啊。]]></description><category></category></item><item><title><![CDATA[burp插件高并发模块turbo-intruder]]></title><link>https://blog.youkuaiyun.com/sinat_42420072/article/details/136391023</link><guid>https://blog.youkuaiyun.com/sinat_42420072/article/details/136391023</guid><author>sinat_42420072</author><pubDate>Fri, 01 Mar 2024 15:20:48 +0800</pubDate><description><![CDATA[工作需要测试某系统存在的某个漏洞，需要用到高并发模块进行短信轰炸，又get到一个插件使用，冲鸭。]]></description><category></category></item><item><title><![CDATA[python实现将多个表格多个sheet页合并成为一个表格]]></title><link>https://blog.youkuaiyun.com/sinat_42420072/article/details/136185625</link><guid>https://blog.youkuaiyun.com/sinat_42420072/article/details/136185625</guid><author>sinat_42420072</author><pubDate>Tue, 20 Feb 2024 11:05:10 +0800</pubDate><description><![CDATA[sheet页数不变，只是将多个表格对应sheet页合并。]]></description><category></category></item><item><title><![CDATA[python实现多个表格经条件筛选后合并为一个表格]]></title><link>https://blog.youkuaiyun.com/sinat_42420072/article/details/136185319</link><guid>https://blog.youkuaiyun.com/sinat_42420072/article/details/136185319</guid><author>sinat_42420072</author><pubDate>Tue, 20 Feb 2024 10:58:51 +0800</pubDate><description><![CDATA[python实现多个表格经条件筛选后合并为一个表格]]></description><category></category></item><item><title><![CDATA[python实现将GOBY跑出的表列出访问地址与端口]]></title><link>https://blog.youkuaiyun.com/sinat_42420072/article/details/135868608</link><guid>https://blog.youkuaiyun.com/sinat_42420072/article/details/135868608</guid><author>sinat_42420072</author><pubDate>Fri, 26 Jan 2024 16:01:56 +0800</pubDate><description><![CDATA[【代码】python实现将GOBY跑出的表列出访问地址与端口。]]></description><category></category></item><item><title><![CDATA[CVE-2021-26084（confluence）]]></title><link>https://blog.youkuaiyun.com/sinat_42420072/article/details/135866569</link><guid>https://blog.youkuaiyun.com/sinat_42420072/article/details/135866569</guid><author>sinat_42420072</author><pubDate>Fri, 26 Jan 2024 15:37:07 +0800</pubDate><description><![CDATA[Confluence Server、Confluence Data Center等产品存在OGNL 注入漏洞，允许经过身份验证的用户（在某些情况下的未经身份验证的用户）在 Confluence Server或Confluence Data Center实例上执行任意代码。]]></description><category></category></item><item><title><![CDATA[CVE-2022-42889 Text4shell]]></title><link>https://blog.youkuaiyun.com/sinat_42420072/article/details/135845550</link><guid>https://blog.youkuaiyun.com/sinat_42420072/article/details/135845550</guid><author>sinat_42420072</author><pubDate>Thu, 25 Jan 2024 15:29:08 +0800</pubDate><description><![CDATA[Text4shell 漏洞于 2022 年 10 月 13 日向 Apache 披露。Text4Shell 是一个影响使用 Apache Commons Text Library 某些功能的 Java 产品的漏洞，它可能允许远程攻击者在服务器上执行任意代码。]]></description><category></category></item><item><title><![CDATA[CVE-2022-36446 Webmin]]></title><link>https://blog.youkuaiyun.com/sinat_42420072/article/details/135844722</link><guid>https://blog.youkuaiyun.com/sinat_42420072/article/details/135844722</guid><author>sinat_42420072</author><pubDate>Thu, 25 Jan 2024 15:10:50 +0800</pubDate><description><![CDATA[Webmin是一款功能强大的基于Web的Unix系统管理工具，管理员可以通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。Webmin命令注入漏洞（CVE-2022-36446），Webmin版本1.997之前，由于缺乏输入清理，导致可以注入将连接到包管理器调用的任意命令。经过身份验证且有权访问软件包更新模块的用户可以通过在新软件包安装期间执行 OS 命令注入实现在系统上以 root 权限运行命令**]]></description><category></category></item><item><title><![CDATA[域名的查找]]></title><link>https://blog.youkuaiyun.com/sinat_42420072/article/details/103088871</link><guid>https://blog.youkuaiyun.com/sinat_42420072/article/details/103088871</guid><author>sinat_42420072</author><pubDate>Fri, 15 Nov 2019 17:21:39 +0800</pubDate><description><![CDATA[1.Whois
用Whois 查找域名可以直接查询国内一些站点，比如：
站长之家：http://whois.chinaz.com
中国万网：http://whois.aliyun.com
美橙互联：http://whois.cndns.com
下面的是站长之家查询百度

也可以使用命令行窗口查询百度
这里需要下载安装 Whois ，将这个应用程序移到C:\Windows\System32路径下，之...]]></description><category></category></item><item><title><![CDATA[Burpsuite的安装和简单使用]]></title><link>https://blog.youkuaiyun.com/sinat_42420072/article/details/103088458</link><guid>https://blog.youkuaiyun.com/sinat_42420072/article/details/103088458</guid><author>sinat_42420072</author><pubDate>Fri, 15 Nov 2019 17:07:03 +0800</pubDate><description><![CDATA[这个软件在官网上是收费软件，所以我是问同学找的破解版，如果是在官网上购买的可能有些差距。
下图是进入破解版的页面

点击那个 run
设置burp的代理地址和端口

在浏览器中设置代理服务器
启动代理 即burpsuite

访问http://burp下载证书




如此将证书安装完成
安装完成后进入就可以抓取数据包，在浏览器访问网站切换成Burpsuite，如图就拦截了

打开软件Proxy，...]]></description><category></category></item><item><title><![CDATA[LINUX远程登录]]></title><link>https://blog.youkuaiyun.com/sinat_42420072/article/details/103075110</link><guid>https://blog.youkuaiyun.com/sinat_42420072/article/details/103075110</guid><author>sinat_42420072</author><pubDate>Thu, 14 Nov 2019 21:21:53 +0800</pubDate><description><![CDATA[LINUX 远程登录
远程登录管理
一 传统的Telnet服务器
1.首先是要安装telnet-server 和 xinetd
命令 yum install telnet-server

命令 yum install xinetd

2.安装完成后启动telnet服务和xinetd服务
命令 systemctl start telnet.socket  和 命令 systemctl start x...]]></description><category></category></item></channel></rss>