WSO2是一家成立于 2005 年的开源技术提供商。它提供了一个企业平台，用于在本地和整个 Internet 上 集成应用程序编程接口(API)、应用程序和 Web 服务。近日，WSO2 官网发布关于 WSO2 API Manager 中存在任意文件上传和远程代码执行漏洞的信息。该漏洞是由于 WSO2 存在路由对输入的内容过滤不严格，攻击者可以利用该漏洞在未授权的情况下，构造恶意数据执行文件上传攻

title: dnschef DNS欺骗tags: 中间人攻击categories: 渗透测试dnschef --fakeip=192.168.200.2 --fakedomains=www.baidu.com,www.qq.com --interface 192.168.200.243 -qfackip欺骗到指定的ip，facedomains欺骗域名window修改dns服务器...

1.安装dns服务器打开服务器管理器，仪表板———>添加角色和功能，下一步下一步，到了服务器角色打勾选择DNS服务器，然后等待安装完成，在所有应用中可以看到多了一个dns，点击打开2.创建正向主要区域正向查找区域用于通过域名查询ip地址右键正向查找区域——>新建区域——>下一步，区域类型选择主要区域区域名称是域名的意思，这里我test.com示范区域文件，没有需...

1.下载刻录系统镜像到https://www.offensive-security.com/kali-linux-arm-images/下载镜像。选择自己的对应的型号。需要注意的是这是国外的地址，自备梯子，用种子下比较快一点。选择Win32DiskImager这款软件把系统刻录进sd卡，点击写入，等待写入就完成了，sd卡便写入了系统。2.树莓派装机我是买带风扇的小机箱装好机子后,我把内存卡插进去后