Hack All Sec 的博客信息收集思路
一般流程一般从目标名称、域名和IP开始收集信息，通过搜索引擎获取目标域名信息，通过子域名枚举获取子域信息，通过域名解析获取IP地址，进而通过C段，旁站获取更多信息。敏感信息收集1、APPASO网站：https://www.qimai.cn/各类应用市场：https://sj.qq.com/myapp/2、微信公众号、小程序3、github信息泄露监控基于代码搜索关键字匹配（域名、兄弟域名、企业内部
Docker-Compose配置文件
一份标准配置文件应该包含 version、services、networks 三大部分，其中最关键的就是 services 和 networks 两个部分version部分版本号说明version: '3.0'Services部分在 services 标签下的第二级标签是 web，这个名字是用户自己自定义，它就是服务名称。imageimage 则是指定服务的镜像名称或镜像 ID
Docker常用命令及镜像构建
安装apt-get install -y docker.iocurl -fsSL https://get.docker.com | bash -s docker --mirror Aliyuncurl -sSL https://get.daocloud.io/docker | sh常用命令images：列出本地主机上的镜像，如docker imagessearch ：查找镜像，如docker se
Windows文件上传技巧
Windows可写目录C:\windows\system32\inetsrv\ C:\Windows\Temp\ C:\Users\Public\ C:\windows\system32\spool\PRINTERS\ C:\WINDOWS\IIS Temporary Compressed Files\ C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Te
Windows常用命令
Windows 多条命令执行使用&：whoami & net user查找文件：dir /s /b c:\Content\JqueryPlug\viewer命令行编码设置chcp 65001 # utf8编码 chcp 936 # gbk编码默认环境变量环境变量 与对应的路径 %ALLUSERSPROFILE%