Archives | 天问非攻

2021

09

27

蝉知CMS7.0 XSS漏洞复现

作为一个开源的企业门户系统(EPS), 企业可以非常方便地搭建一个专业的企业营销网站，进行宣传，开展业务，服务客户。蝉知系统内置了文章、产品、论坛、评论、会员、博客、帮助等功能，同时还可以和微信进行集成绑定。功能丰富实用，后台操作简洁方

2021-09-27 技术分享

渗透测试漏洞复现 xss CMS

25

Billu_b0x内网渗透-vulnhub

本次来试玩一下vulnhub上的Billu_b0x，只有一个flag，下载地址。下载下来后是 .ova 格式，建议使用vitualbox进行搭建，vmware可能存在兼容性问题。靶场推荐使用NAT(共享)模式，桥接模式可能会造成目标过多

2021-09-25 技术分享

渗透测试靶场通关 Vulnhub

24

Vulnhub内网渗透DC-4靶场通关

DC系列共9个靶场，本次来试玩一下DC-4，只有一个flag，下载地址。下载下来后是 .ova 格式，建议使用vitualbox进行搭建，vmware可能存在兼容性问题。靶场推荐使用NAT(共享)模式，桥接模式可能会造成目标过多不易识别

2021-09-24 技术分享

渗透测试靶场通关 Vulnhub DC

23

Vulnhub内网渗透DC-3靶场通关

DC系列共9个靶场，本次来试玩一下DC-3，只有一个flag，下载地址。下载下来后是 .ova 格式，建议使用vitualbox进行搭建，vmware可能存在兼容性问题。靶场推荐使用NAT(共享)模式，桥接模式可能会造成目标过多不易识别

2021-09-23 技术分享

渗透测试靶场通关 Vulnhub DC

18

Parallels Desktop 17 自己动手破解(解密启动器的原理)

前段时间刚出pd17，作为mac上最最强（没有之一）的虚拟机，版本17更是更进一步，性能提升极大，更是支持了Monterey和Win11，图形显示能力提升巨大，尤其对于M1来说。逛了一圈某宝，所有pd17的破解版都不是tnt，而是利用启动器

2021-09-18 技术分享

Mac

17

渗透靶场CH4INRULZ_v1.0.1

靶机环境下载地址：(https://www.vulnhub.com/entry/ch4inrulz-101,247/) 好久没有来做内网渗透了，碰巧遇到一个新鲜点的靶场，就来试一下。ova下载下来后直接导入virtualbox即可kali

2021-09-17 技术分享

渗透测试靶场通关 Vulnhub

02

MAC录制内屏声音(Soundflower无法安装的替代方案)及四种需求

前言以前一直有录屏的需求，但苦于自带的QuickTime 无法录制内屏声音，一直使用的是第三方的app。近期开腾讯会议需要录屏，但主持人本身没有开启录屏权限，只好通过我本机端进行录制。然后我使用的第三方app虽然能录制系统声音，但无法录制腾

2021-09-02 技术分享

Mac

08

31

nginx搭建网站踩坑经历

前言早上刷抖音刷到一个只需要三步的nginx搭建教程(视频地址)，觉得有些离谱，跟着复现了一遍，果然很多地方不严谨并且省略了大量步骤，对于很多不了解linux的同学十分不友好，然而很多网上的教程也是存在大面积抄袭和错误，因此我从零开始使用纯

2021-08-31 踩坑经历

nginx web

25

Vulnhub内网渗透DC-2靶场通关

DC系列共9个靶场，本次来试玩一下DC-2，共有5个flag，下载地址。下载下来后是 .ova 格式，建议使用vitualbox进行搭建，vmware可能存在兼容性问题。靶场推荐使用NAT(共享)模式，桥接模式可能会造成目标过多不易识别

2021-08-25 技术分享

渗透测试靶场通关 Vulnhub DC

23

攻防世界XCTF-WEB入门全通关

XCTF的web块入门区非常简单，适合一些刚接触安全或者对网络安全常识比较了解的同学在安全搞累之余娱乐娱乐。其主要考察下面几点：基本的PHP、Python、JS语法基本的代理BurpSuite使用基本的HTTP请求交

2021-08-23 技术分享

WEB安全 CTF