Archive6月 2021

本文总结了5种从wireshark的流量中提取文件的方法。

通常在linux上使用tcpdump抓包，在远端linux抓取一部分数据包后，再回传到本地，然后使用wireshark进行分析。这种操作主要是抓取的数据包不是实时的，不能做实时数据分析，其次每次要穿文件也不太方便。所以对wireshark远程抓包做了一个非常详细介绍，总结了windows、linux、mac三种不同方式远程抓包方式。

漏洞简述

H2 database是一款Java内存数据库，多用于单元测试。H2 database自带一个Web管理页面，在Spirng开发中，如果我们设置如下选项，即可允许外部用户访问Web管理页面，且没有鉴权。可通过jndi注入实现命令执行。

WordPress网站迁移问题汇总。个人博客迁移过好多次，中间出现过很多问题，统一记录一下。