Vulnhub靶机练习，涉及Web IP限制绕过、参数泄露、SSH爆破、信息收集与提权。靶机名称me-and-myGirlfriend，难度中等。 0x00 嗅探靶机 nmap开路 首先扫描内网识别靶机IP，通过MAC地址后缀Oracle VirtualBox确认靶机： root@bin4xin:/usr/share/wordlist# nmap -sP 192.168.3.0/24 Nmap scan report for 192.168.3.59 ...

最近在接触代码审计的活儿。碰到了一些问题，随手记录下来； 错误描述：当fortify开始java代码分析时，报错No rules files found; 1.错误描述 谷歌一波关键词[error]: No rules files found： 问题引出 stackoverflow原问题： When I run a Fortify analysis against a Java project I receive this error : [war...

macOS 2022/03/30/17:13:08 添加macOS用法 用scrcpy主要是因为开源且干净，先上效果图。 安装也很简单： brew install scrcpy 不过当时我一直报错： Error: python@3.9: the bottle needs the Apple Command Line Tools to be installed. Error: scrcpy: Failed to download res...