background picture of the home page

Hi,Friends.This is Dralon's blog.

Solr漏洞复现

Solr介绍 Apache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发,主要基于 HTTP 和 Apache Lucene 实现。原理大致是文档通过Http利用XML加到一个搜索集合中。查询该集合也是通过 http收到一个XML/JSON响应来实现。 Solr特征 favi

thumbnail of the cover of the post

dockers\docker-compose安装

Dockers安装 安装前记得更新源然后更新安装包 换源脚本推荐,可一键换源 国内更新源脚本: bash <(curl -sSL https://linuxmirrors.cn/main.sh) bash <(curl -sSL https://linuxmirrors.cn/main.sh) --

thumbnail of the cover of the post

Docker配置代理

配置代理步骤: 创建http-proxy.conf文件: sudo mkdir -p /etc/systemd/system/docker.service.d sudo touch /etc/systemd/system/docker.service.d/http-proxy.conf sudo v

thumbnail of the cover of the post

Linux启动SSH服务(Ubuntu)

要配置 Ubuntu 的 SSH 服务以允许远程连接,并支持使用密钥认证,您需要修改 SSH 的配置文件。以下是详细步骤: 1. 安装 OpenSSH Server(如果还未安装) 首先确保您已经安装了 OpenSSH Server: sudo apt update sudo apt install

thumbnail of the cover of the post

Find提权部分技巧

前提是你已经拿到一个Linux的shell,并且执行find / -perm -u=s -type f 2>/dev/null 发现存在find,这说明find具有setuid 权限。 执行命令:find /etc/passwd -exec '[执行的命令]' \; 注:利用find进行执行命令或提

thumbnail of the cover of the post

代理工具-Chisel

简单用法 代理服务搭建 基本网络链路入上图,本地通过VPS访问其他网站。 Chisel代理搭建 服务端命令: ./chisel server --socks5 --port 8080 #端口可以自定义 ./chisel server --socks5 --port 8080 --auth use

thumbnail of the cover of the post

CFS三层网络环境靶场练习

环境搭建 下载链接: https://pan.baidu.com/s/1LJueA-X02K7HZXr8QsOmeg提取码: dkcp 下载后是7z文件多个分段,直接右键解压CFS三层靶机环境.7z.001即可解压密码是teamssix.com 虚拟机网卡配置:用到的网卡Vmnet0、Vmnet4、

thumbnail of the cover of the post

Kioptrix Level 3靶场练习

靶场搭建 kali IP地址:192.168.102.128 靶机IP地址:192.168.102.130 下载地址:https://www.vulnhub.com/entry/kioptrix-level-12-3,24/ 下载后解压,使用vmware打开虚拟机即可。 kali或者你利用本机测试的

thumbnail of the cover of the post

Gitlab-CVE-2021-22205漏洞复现

靶场搭建 靶机IP:192.168.1.3 靶场搭建使用的是vulhub使用docker启动靶场 漏洞复现 启动靶场访问:http://192.168.1.3:8080 漏洞复现测试脚本:https://github.com/Al1ex/CVE-2021-22205 使用该脚本进行命令执行 pyth

thumbnail of the cover of the post