很久没更新

近日的感想:

  我是一个有点完美主义的人, 有拖延症 很严重的拖延症, 最近老是睡不着觉 或者说不愿意休息,  想改又改不了~ 纠结呀~

   想做的事情蛮多的 经常头晕, 缺氧, 又不知道如何缓解~

  以后写博客主要记录着一年学了什么··     看了蛮多文章, 实践的不是很多~ 处于信息爆炸的时代,新鲜的信息太多了 看不过来~ 

 以后多出门走走吧~  出门要开心一点~  晚上希望能早一点睡吧~

 最近遇见了很多任意文件下载漏洞,遇见了一些中间件, 如weblogic, tomcat,st2, apache,   遇见好几个任意文件现在漏洞,    相对来说liunx下权限要好用一些~

 顺便吐槽一下weblogic 挺恶心的~    3DES 加密 得有密匙才能解密~ 最近接触好几个这样的站了,   自定义加密解密算法,  拿到webshell也不要 拿得到密码~ 得去找相应的解密函数~  php还好一点~ 至少看得懂~ java着实看不懂呀~     更不要说  找解密算法老~  大中型网站就是喜欢用java  用st2, 听说效率比较高, 配合oracle 比较稳定~

土豪甲方啊~

 身体太差了 休息不规律~睡得晚 睡眠不足呀~  随意写一点东西~  还有什么路由器什么的好复杂呀~  其实我也是有广度 深度不够呀~ 不换恒心~  有队友跟我一起搞就要好一点~ 一个搞好累啊! 队友们 你们在哪里啊!

  看了博客 ,好多东西都忘啦呀~~~··  看了些xss的书 久了不实践就忘了~  反正慢慢来吧~ 搞搞站,玩一玩 just for fun 

最近的感想:   搞站时候先做好计划   (搞到哪里算结束,规划几个步骤完成目标,使用那些手法)   规划好了之后,几部就搞定目标了。   

很多时候搞站搞得慢 是思路问题,是一直找不到突破口,   突破口一般有两种 ,一种是从web进去 一种就是靠社工结合挂马exp 进去,  不管怎么样 都是基于对方的业务

  还是先收集信息当信息收集的足够多,   加上给力的exp,     就进去,   信息收集*运气=结果

搞站好多都搞到一半搞不进去就不想搞了·· 求队友啊啊啊啊啊啊啊啊啊...............

我好懒啊 猪猪侠的那个扫描器还没有安装··· = =  虚拟机上不了网·· 蛋疼啊啊啊啊啊啊啊啊啊啊啊啊啊

搞搞站 还行, 泡妞真心不擅长啊·· 心碎了···

原文地址:https://www.cnblogs.com/dongchi/p/4457729.html