修改docker 下的awvs 管理員用戶名和密碼

修改awvs管理員信息 我們拉取的secfa/docker-awvs是有默認的管理員用戶名和密碼的，雖然可以登陸進去改密碼，但是想要改管理員用戶郵箱呢 首先要進入容器 輸入新的的管理員郵箱和密碼 如果輸錯了，后退鍵刪不了，ctrl+u即可（清除終端光標前的命令，對應的是ctrl+k，清除 ...

centos7 docker安裝awvs

安裝 安裝前建議對docker有一定了解docker簡介 未安裝過docker的，直接一鍵下面：安裝docker，和拉取awvs 如果有報錯不要緊，看看docker簡介里面提供的解決辦法試試 這個已經是大佬給出的破解版了，運行即為破解版。 訪問https://ip:13443，如果無 ...

記一次隱秘的XSS漏洞挖掘

前言 在為某客戶網站做滲透測試時發現一個有趣的事情。當我訪問該網站的某條鏈接時服務器返回的是404頁面。看到這里我當時就下意識的忽略它，但是后來又想了想這也不是完全沒有價值，畢竟中間件及其版本都出來了。於是上web神奇AWVS，大概掃了半小時終於有發現。 AWVS結果顯示 ...