Clik here to view.
[python] flash AMF 协议通讯脚本
#!/bin/env python # -*- coding:utf-8 -*- ''' env: python2 require: pyamf descript: 针对 blazds flex 的接口通讯模块 author: delovt date: 2019-3-4 18:20:10 ''' import os,sys import pyamf import urllib2 import...
View ArticleWAF 检查语句
/?%df' and+1=\"/><script type="text/javascript" onerror=union select(user())and alert(/xss/)=1><!--
View ArticleClik here to view.
[Win10] 系统未安装音频输出设备 - 已解决
win10 系统未安装音频输出设备 问题详情win10 版本信息OS 名称: Microsoft Windows 10 教育版 OS 版本: 10.0.17134 暂缺 Build 17134问题硬件信息硬件描述: Realtek(R) Audio 设备描述: Realtek High Definition Audio系统存在小喇叭, 鼠标移动放上去后,...
View Article浏览器的一些小技巧
FirefoxNetwork filterdomain:www.baidu.com regexp:^.*([^\.js|\.png|\.css|\.jpg])$过滤掉 js/png/css/jpg 文件和非 www.baidu.com 的 URL 请求
View ArticleClik here to view.
[PWN] 栈溢出初见
0x1. 前置条件此案例来源于 《0day安全: 软件漏洞分析技术》, 章节 -> 第2章.程序源码如下:#include <stdio.h> #include <windows.h> #define PASSWORD "1234567" int verify_password(char *password) { int flag = -1; char...
View ArticleHACKING TEAM RCS 描述备份
来自于 Wooyun Drops 存档前言7月5日晚，一家意大利远程控制软件厂商HackingTeam的内部数据被泄露出来，其影响力不亚于斯洛登事件及维基解密事件，绿盟科技威胁响应中心随即启动应急响应工作。6日，威胁响应中心启动应急分析工作，绿盟TAC产品拦截到Flash...
View ArticlePostgreSQL 手工注入包构造
可用函数octet_length(string) int 字串中的字节数 octet_length('jose') 4 bit_length(string) int 字串里二进制位的个数 bit_length('jose') 32 char_length(string) int 字串中的字符个数 char_length('jose') 4 length(string text) int...
View ArticleClik here to view.
手工注入辅助脚本
注入命令构造辅助脚本此脚本栗子用为延时注入的构造,相对于 HACKBAR 就不需要用鼠标去点 EXECUTE 了. 能提升不少效率#!/usr/bin/env python #coding=utf8 import requests #from bs4 import * # 页面分析用 import sys reload(sys) sys.setdefaultencoding("utf-8")...
View ArticleJS 登录函数爆破脚本
/** * 调用 WEB 登录页面自己的登录函数尝试爆破 * @Author: delovt * @Date: 2018-08-02T16:58:09+0800 * -------------------- * ajax 脚本来自 pkav * 从外部 't.sys7em.info/?act=dict&file=cus' 获取字典 * 切割后分别赋值给对应的变量后传递给登录函数 */...
View ArticleClik here to view.
WebLogic CVE-2017-10271 复现暨 POC
WebLogic 安装包下载地址选择漏洞版本下载. 安装一路 next, 选一下安装路径, 其他全默认.安装后在开始菜单栏里有个 Oracle WebLogic 的文件夹.选择 QuickStart 创建服务器实例.还是一路 next, 除了需要输入密码的地方, 其他一路默认.最后点击 create 完成后会自动打开 cmd , 运行创建的实例.访问...
View ArticleWin系列主机/服务器性能测试工具
自己用 C++ 写的一个小玩意, 主要用给客户展示一下当服务器被恶意软件攻击后系统资源被大量占用的场景.文件下载在最后, 源代码如下:#include "iostream" #include <stdio.h> #include <process.h> #include <math.h> #include <string> #include...
View ArticleClik here to view.
[python] excel 文档解析导出 html
因为 excel 默认情况下对于长文本显示不太友好. 提取第一行的内容作为 key, 将余下的内容分别对应到每一列的 key 然后导出为 html 的表格. 效果图如下. #!/usr/bin/env python # -*- coding: UTF-8 -*- # author: delovt@sys7em.info # desript: excel 文档解析, 生成友好的需求文件 import...
View Article[maven][bukkit] MC bukkit 插件 build 排错
起因: git clone 了 DXL 到本地. mvn install 的时候爆了一大堆错, 仔细排查发现大部分是仓库失效(不存在,被墙)的原因导致的. 在此记录下可以替换掉的有效 maven 仓库地址. ① 系统 mirror 地址. 参考: http://www.jianshu.com/p/4d5bb95b56c5 在 C:\users\user\.m2 下有个...
View ArticleClik here to view.
[H5] Cordova build 失败临时解决方案
NodeJs : v8.1.3 npm : 5.3.0 Cordova : 5.1.1 OS : Win 10 企业版 问题描述: Cordova build 失败 在之前使用 Cordova build 是没问题的, 但是, 在某一天 commit svn 之后便莫名其妙的不行了. 很是奇怪. 执行 cordova build 指令后没有任何错误反馈, 直接返回了空, 加了...
View ArticleClik here to view.
[Android] adb logcat 调试
手机打开 USB 调试连接电脑. CMD => adb devices X2xxxx device 这个设备就是被调试的手机. 如果没看到这个, 需要检查手机是否正确连接到了电脑上. CMD => adb logcat 等一会让程序把缓冲区的日志信息刷完, 刷完后可以看到刷新的频率没有那么高了. 在手机上打开要调试的应用, 完成测试步骤. 回到 CMD 按 CTRL+C...
View ArticleClik here to view.
[教程] 某 php 程序的 bug 定位及修复
前言: 已知程序采用 MVC 架构, 分别为 controllers/views/models 文件夹. bug 描述及复现: 无论怎么刷新网站的浏览次数在访问后并不进行自增. 数据库中对应字段也没反应. 手动修改字段为 10. 刷新页面 可以看到浏览次数的确改变了. bug 复现完毕. 解决方案分析: 通过复现 bug, 初步认定程序在执行过程中对浏览次数的操作并没有成功执行....
View ArticleClik here to view.
[ISCC - 2017] 部分 WriteUP
2017年5月26日 排名今天出来了. 看了下, 全国赛排名为 142, 区赛排名 65. 这成绩着实有些丢人啊. orz 这是第二次参加 CTF 比赛, 上一次还是在 2014 年, 四叶草跟吹潮合作的那次. 之前一直瞧不起赛棍, 原因嘛..无非那几点, 这次比赛过后发现, 赛棍还是有赛棍的厉害之处. 不得不承认着实技不如人. ====================== 割以永治...
View Article[5.12]蠕虫事件应急响应
2017 年 5 月 12 日晚. 项目群有人发了一张图, 某大学被勒索病毒攻击. 十分钟后截了一张公告, 病毒使用 "MS17-010" 进行传播, 看到这马上想起 4 月底 FB 上的一篇帖子. NSA 漏洞库, MS17-010, 通杀全版本. 马上安排相关人员对涉外及与教育网内部连接的服务器进行加固. 于第二日 5 月 13 日, 九点, 上课途中,...
View ArticleClik here to view.
[NodeJs][运维] 运维手册 - 第一章: 服务保障
架构设计 NodeJs 的优势 事件型非阻塞异步高速处理架构引擎. 具备单线程多进程处理能力, 对于高并发的 URI 请求有良好的处理能力. 常用于前端代理, 前端解析, 后台代理, WEB 请求代理等数据处理并发量较大领域. 同时因为较好的事件处理能力应用于包括但不限于WEB/大数据/嵌入式 等方面. NodeJs 代理结构简述...
View ArticleClik here to view.
[linux][ubuntu] php 5.9 gd2 库回显 png 验证码显示失败
环境: Linux - Ubuntu, Nginx + php(5.5.9) 问题: 使用 gd2 库, 当使用 imgcreate 创建图片验证码时显示失败, 在 Windows 下测试代码却没有问题. 通过上图发现服务器已经成功返回了数据但是浏览器显示失败. 查阅相关说明, 回显的图片文件头不能含有任何额外数据. 经过多番验证. 原因是负责创建验证码的文件是在 Windows 下创建的....
View Article
