归档: 2025 | Alan Work's Notes

2025

10

09

XSS 从零开始

XSS 从零开始什么是XSS：Cross Site Scripting (XSS)从网页发现漏洞，成功在网页中“插入脚本”，并让浏览器执行它示例代码： <!DOCTYPE html> <html lang="zh-CN"> &

2025-10-09 全栈安全

渗透日记 XSS

09

27

如何将 BurpSuite 汉化破解

如何将 BurpSuite 汉化破解按照教程：https://github.com/Leon406/BurpSuiteCN-Releasehttps://www.bilibili.com/opus/918444533977448453bil

2025-09-27 全栈安全

渗透日记

26

Nginx反向代理技术绕过防盗链方案

Nginx 反向代理技术绕过防盗链方案用于从微信图床（mmbiz.qpic.cn）加载图片时伪造请求头，以绕过 Referer 检查定义一个路径 /mmbiz，当用户访问这个路径时，触发以下代理规则 nginxlocation /mmbi

2025-09-26 码海无涯

运维 linux

24

如何安装Kali到VirtualBox虚拟机

如何安装kali到VMbox这是一次失败的经验的记录，按道理说，该修复应该是成功的，但是失败了。如果你要安装 kali 到虚拟机，请下载已经构建好的 kali 的虚拟机版本（即Pre-built Virtual Machines for V

2025-09-24 全栈

渗透日记

23

如何在 WSL2 安装 kali 并安装图形桌面

如何在 WSL2 安装 kali 并安装图形桌面kali官方并没有提供 WSL 版本的 kali，而是提供了一个Microsoft Store 的链接根据链接下载自动安装kali为了WSL的系统不占用C盘空间，先将kali导出到D盘（句中

2025-09-23 全栈

渗透日记

23

如何在VPS安装kali linux

安装之前，从预装的系统里查 ip addr ip信息，复制下来，在安装新系统时要用到如何在VPS安装一个kali，在网站后台挂载KALI ISO ，可是总是失败，在正确设置了ip, 网络掩码和网关（从预装的系统里查的），还是卡在了“配置软件

2025-09-23 全栈

渗透日记

20

今天学习了什么？

每天问问自己，今天学习了什么？古人说：君子日知其所无，2000年前的人就这么卷了 2025.9.20这几天学习了 linux系统的基础命令（没什么好说的，就是记忆，多练习） SQL数据库的基础语句（没什么好说的，就是记忆，多练习） NOD

2025-09-20 全栈

日记

18

OverTheWire Bandit wargame clearance record

https://overthewire.org/wargames Level 0账号密码都在网页直接给出了 Level 0 → Level 1按页面提示，以SSH，账号，密码都是bandit0链接服务器，下一关密码直接在/home

2025-09-18 linux

CTF 渗透

17

linux 100 commands & parameter

Linux 常用 100 命令速查表一、文件与目录管理 ls – list显示目录内容 ls -l # 详细列表 ls -a # 包括隐藏文件 cd – change directory切换目录 cd /

2025-09-17 linux

运维服务器

15

Nodejs拆分PDF为多个文件,然后合并文件

拆分（切割）pdf文件为多个pdf文件用法: node split.js <pdf文件路径> <拆分份数> const fs = require("fs"); const { PDFDocument

2025-09-15 Alan Work

NODEJS