【原创】应用克隆，从支付宝自动领红包链接谈起 - rebeyond 前言2018年1月9号，腾讯玄武实验室召开了一个新闻发布会，向公众公布并演示了“应用克隆”漏洞，并称：利用该漏洞，用户只需要点击一个链接，用户的支付宝、携程等APP的登陆状态，就可以被克隆到其他用... 2018-3-19 17:8:0 | 阅读: 2 | 收藏 | www.cnblogs.com 漏洞 浏览器 攻击 qrcode alipay

Ubuntu本地提权适配不同小版本内核（CVE-2017-16995） - rebeyond 朋友在执行的时候说有的会出现提权不成功，内核crash掉的现象。因为cred结构体的偏移量可能因为内核版本不同、内核编译选项不同而出现差异，作者给的exp偏移量是写死的，所以exp里面对应的偏移地址... 2018-3-19 16:43:0 | 阅读: 2 | 收藏 | www.cnblogs.com ko insmod uname pwd

windows 2003 域控服务器导出全部hash的方法 - 懒惰不懒 - 博客园 天下文章一大抄，我也是醉了...一份“错误”的文章一遍又一遍的被转载，盲目转载，根本不细看。只会误导新手。谈下windows2003域控下如何导出全部的hash信息。1. 使用备份还原向导2... 2018-03-17 22:17:02 | 阅读: 602 | 收藏 | www.cnblogs.com 备份 ntds dit quarks pwdump

Java初学者笔记五：泛型处理 - 土拨鼠数据合规与安全 一、泛型类：泛型是指适用于某一种数据类型而不是一个数据机构中能存不同类型 1 import java.io.*; 2 import java.nio.file.Files; 3 impor... 2018-3-13 23:4:0 | 阅读: 3 | 收藏 | www.cnblogs.com myclass newone maxsize 数据 tlist

Java初学者笔记四：按行读写文件和输入处理 - 土拨鼠数据合规与安全 一、我们来看python的很简单：1、读文件：1 with open("/path/file","r") as fr:2 for line in fr.readlines():3... 2018-3-12 17:13:0 | 阅读: 5 | 收藏 | www.cnblogs.com filew readline a003797 filewriter

HTTP传文件出网 - 小小leo - 博客园 在外网机器上运行文件服务接收服务root@kali:~/pentest-script/FileTransfer/HttpServer# python3 SimpleHttpUpload.py Se... 2018-03-09 23:32:14 | 阅读: 295 | 收藏 | www.cnblogs.com httpserver github

Java初学者笔记三：关于字符串和自实现数组常见操作以及异常处理 - 土拨鼠数据合规与安全 一、字符串常见的操作1、结合我在python中对于字符串常见处理总结出下面三个应该能算是字符串造作的TOP 3 1 //字符串查找子串,存在返回index，不存在返回-1 等于python的f... 2018-3-9 15:43:0 | 阅读: 4 | 收藏 | www.cnblogs.com arraycopy exarray python 数据 fence

Java初学者笔记二：关于类的常见知识点汇总 - 土拨鼠数据合规与安全 一、Java的类：Java的类是Java的基本概念了，基本的定义语法我就不提了，自己也不会忘了的，下面分成几个模块介绍：1、Java的类定义时候的修饰符2、Java的类的继承与派生二、Jav... 2018-3-8 18:11:0 | 阅读: 6 | 收藏 | www.cnblogs.com 抽象类 gender 重载 子类 修饰

Java初学者笔记一：元类、获取类型、枚举 - 土拨鼠数据合规与安全 零、绪论：　　2018年新年伊始，学习Java的冲动越来越强烈，毕竟以后无论是做安全开发还是安全研究都必不可少的掌握这门语言，所以在不断完善Python作为脚本语言的主语言的情况下觉得学习Java... 2018-3-8 00:56:0 | 阅读: 5 | 收藏 | www.cnblogs.com gender nodelist dictnode getkey studentid

[漏洞复现]zzcms8.2 早上起来,发现seebug更新了一批新的洞,　　 发现zzcms8.2这个洞好多人在挖,于是我就默默的踏上了复现之路(要不是点进去要买详情,我何必这么折腾~)　　 环境:zzcms8.2(... 2018-02-17 20:42:13 | 阅读: 267 | 收藏 | www.cnblogs.com php payload starttime 遍历 zzcms8

dnslog搭建 - 羊小弟 为什么想重写这个呢，想说后面扫描ssrf和命令执行的时候，能快速改成自己想要的api，更容易修改一些。工具改自:https://github.com/bugScanTeam/DNSLog需要两... 2018-2-14 23:21:0 | 阅读: 8 | 收藏 | 博客园 - 羊小弟 - www.cnblogs.com ns2 ns1 pw dnspod

Moto C118 基于 Osmocom-BB 和 OpenBTS 搭建小型GSM短信基站 - K1two2 - 博客园 此文章PDF文档下载地址：点击下载0x00 写在前面大家应该都听说过摩托罗拉C118配合Osmocom-BB实现GSM网络下的短信拦截功能吧，在14年左右新出了一种玩法就是Osmocom-BB的s... 2018-02-11 08:04:51 | 阅读: 1115 | 收藏 | www.cnblogs.com openbts osmocom gsm trunk smqueue

Osmocom-BB MOTO C118硬刷 - K1two2 - 博客园 写在最前面，先知我YY下硬刷最好可能实现的功能：1.把软件刷入flash，修改loader后，可以实现上电就自动运行程序；2.硬刷后，程序自动起来，可以修改loader就行加密3.硬刷后，有可... 2018-02-11 08:04:48 | 阅读: 508 | 收藏 | www.cnblogs.com modem osmocon loader compal osmoload

DSSS.py for python3.6 - 羊小弟 请输入博文的阅读密码: ... 2018-2-6 23:45:0 | 阅读: 2 | 收藏 | 博客园 - 羊小弟 - www.cnblogs.com 博文

阅读DSSS.py 并修改成支持python3.6 - 羊小弟 项目地址：https://github.com/stamparm/DSSS功能：一款小型注入工具代码如下URL：https://github.com/stamparm/DSSS/blob/ma... 2018-2-4 18:14:0 | 阅读: 1 | 收藏 | 博客园 - 羊小弟 - www.cnblogs.com ratios httpcode 注入 payload randint

将python代码打印成pdf - 羊小弟 将python代码打印成pdf，打印出来很丑，完全不能看。mac下：pycharm 编辑器有print的功能，但是会提示： Error: No pri... 2018-1-26 21:30:0 | 阅读: 2 | 收藏 | 博客园 - 羊小弟 - www.cnblogs.com 小弟 虚拟 rodyager kubernetes 博客园

Smarty <= 3.1.32 Remote Code execution(CVE-2017-1000480) - magic_zero Smarty介绍  smarty是一个php模板引擎，其项目地址：https://github.com/smarty-php/smarty测试环境搭建  下载：https://git... 2018-01-25 17:41:00 | 阅读: 155 | 收藏 | www.cnblogs.com smarty tpl caching php perms

Smarty <= 3.1.32 Remote Code execution(CVE-2017-1000480) - magic_zero Smarty介绍  smarty是一个php模板引擎，其项目地址：https://github.com/smarty-php/smarty测试环境搭建  下载：https://github.... 2018-1-25 16:41:0 | 阅读: 9 | 收藏 | www.cnblogs.com smarty tpl caching php perms

【Swift 3.1】iOS开发笔记（四） - 农民伯伯 一、唱片旋转效果（360°无限顺时针旋转） func animationRotateCover() { coverImageView.layer.removeAll... 2018-1-11 11:42:0 | 阅读: 5 | 收藏 | www.cnblogs.com animation nanosecond selector cgfloat

Apache Maven的入门使用之常用操作以及核心概念介绍（2） - magic_zero 我们接着上篇文章，来继续介绍Maven中几个核心的概念：POM (Project Object Model)Maven 插件Maven 生命周期Maven 依赖管理Maven... 2018-01-09 12:23:00 | 阅读: 105 | 收藏 | www.cnblogs.com mvn pom artifactid groupid 仓库