Hack（手机信号劫持）

【VulnHub靶场】medium_socnet

难度中靶机下载的地址https://www.vulnhub.com/entry/boredhackerblog-social-network,454/知识涉及范围：主机发现端口扫描服务发现路径爬取代码注入
xi-chen·2024-01-17 05:04

DVWA 的安装

工具：phpstudy，官网地址：http://www.phpstudy.net解压缩DVWA安装包，官网地址：http://www.dvwa.co.ukDVWA本质是一个php网站，可以用来练习hacker
f1a94e9a1ea7·2024-01-17 05:39

某日某条完整逆向分析和数据抓取（最详细逆向实战教程，小白也能看懂）

本期文章将带你详细的逆向分析某日某条的URL加密参数，包括如何逆向分析、如何准确的找到加密入口、如何补JS环境、如何模拟执行JS，以及如何用网络劫持简单便捷的获取URL加密参数、接口监听的方式直接获取接口响应数据等特别声明
小鸿的摸鱼日常·2024-01-17 05:56

破解同X顺网站的Cookie加密：Python与JS逆向的完美结合

本篇文章仅供学习与研究使用，不用做任何非法用途，相关URL和API等均已做脱敏处理，若有侵权请联系作者删除目录一、逆向目标二、前期准备三、逆向分析3.1加密分析3.2全局搜索3.3断点调试3.4JS重写3.5网络劫持四
小鸿的摸鱼日常·2024-01-17 05:23

计算机网络之DNS

、DNS解析1.基本概念2.解析流程2.1简述2.2域名的层级关系2.3域名解析的具体过程2.3.1递归查询（不推荐）2.3.2迭代查询（推荐）2.3.3高速缓存（进阶）3.DNS常见威胁3.1DNS劫持
边学边卷·2024-01-17 00:54

HackTheBox - Medium - Linux - Mentor

MentorMentor是一台中等难度的Linux机器，其路径包括在到达root之前在四个不同的用户之间切换。使用可暴力破解的社区字符串扫描“SNMP”服务后，会发现用于“API”端点的明文凭据，该端点被证明容易受到盲目远程代码执行的影响，并导致在docker容器上站稳脚跟。枚举容器'的网络在另一个容器上显示“PostgreSQL”服务，可以通过使用默认凭据进行身份验证来将其用于RCE。检查“Po
Sugobet·2024-01-16 22:42

HackTheBox - Medium - Windows - Scrambled

Scrambled最近身体有些不舒服，恐怕理论值要与现实产生较大偏差了Scrambled是一台中型WindowsActiveDirectory计算机。通过枚举远程计算机上托管的网站，潜在攻击者能够推断出用户“ksimpson”的凭据。该网站还指出NTLM身份验证已禁用，这意味着将使用Kerberos身份验证。使用“ksimpson”的凭据访问“Public”共享时，PDF文件指出攻击者检索了SQL
Sugobet·2024-01-16 22:42

HackTheBox - Medium - Linux - Faculty

FacultyFaculty是一台中型Linux机器，具有PHPWeb应用程序，该应用程序使用的库容易受到本地文件包含的影响。利用该库中的LFi会泄露一个密码，该密码可用于通过SSH以名为“gbyolo”的低级用户身份登录。用户“gbyolo”有权作为“developer”用户运行名为“meta-git”的“npm”包。此机器上安装的“meta-git”版本容易受到代码注入攻击，可利用该版本将权限
Sugobet·2024-01-16 22:09

Linux Kernel Stack Overflow/Linux 内核栈溢出

不同于Linux应用程序的栈能够动态增长，Linux内核栈是固定的，并且比较小，比如Linux2.6.x内核，在X8632位架构上一般是4K或8K（在进行内核编译时，Kernelhacking下进行配置
lenky0401·2024-01-16 22:39

[2017专题] 前端安全

点击劫持小抄介绍了预防点击劫持的多个方案汇总。XSSCookBook介绍了XSS的3个分类与2
weixin_34114823·2024-01-16 21:07

毒霸主页劫持浏览器

如何自救！！！！！！！！如果你安装了驱动精灵（这个软件偶尔用，不想删除），只需要在驱动精灵里边，百宝箱--》浏览器设置--》点击解除设置就可以了
高太白·2024-01-16 19:51

街机游戏-FC游戏的hack修改rom

这个文章算是一个记录，目前没空再去改游戏了，我怕等我有空的时候，把这方面的知识忘了。还有关于这个文章的一些纠正。关于修改街机游戏的一些方法https://blog.csdn.net/oChunChunYuDong12/article/details/109583038?spm=1001.2014.3001.5501)首先啊，看我文章的内容就知道我真是一个纯小白，还是希望懂的大神纠正，补齐。这个文章
成成96·2024-01-16 19:14

街机模拟游戏逆向工程(HACKROM)教程:[4]MAME的作弊功能

需要对游戏进行逆向分析，我们首先需要了解游戏的内存系统。在一个游戏的运行过程中，游戏中所有的变动，比如玩家的血量，敌人的血量，玩家所在位置，场景的位置，剩余时间，等等一切，都在内存中有所体现。所有的数据，都保存在内存的某个地址。比如一个玩家血量减少的大概逻辑为：1、当被敌人攻击，程序分析敌人的攻击力数据。2、从玩家血量的内存地址读取玩家的当前血量，把当前血量以敌人的攻击力大小减少相对应的值，再把已
字节狂徒·2024-01-16 19:44

街机模拟游戏逆向工程(HACKROM)教程:[2]68K汇编的一些规则

指令中的符号(#,$,%)在指令中，我们最常见到的符号有#和$。这其中的"#"符号是告诉汇编程序，这个符号后面的数值为一个立即数，而不是一个偏移值或一个地址。立即数可以理解为"单纯的一个数值"。我们会在后面通过一些实例来更详细说明什么叫立即数。而$符号是告诉汇编程序，这个符号后的数值为一个16进制数值；如果符号为%，那它后面的数值为一个2进制的数值；如果没有任何符号，它后面的数为一个10进制数值。
字节狂徒·2024-01-16 19:44

街机模拟游戏逆向工程(HACKROM)教程:[3]街机的ROM与RAM

简介在街机模拟器中运行一个街机游戏，我们除了需要一个模拟器工具，也需要有一个街机的ROM文件。街机的ROM文件，称之为Read-OnlyMemory，可以理解为只读存储器。在ROM文件中，包括了游戏运行所需要的指令代码，声音，图像，等内容。而RAM全称为RandomAccessMemory，也叫主存，是与CPU直接交换数据的内部存储器，速度较快，通常作为操作系统或其他正在运行中的程序的临时数据存储
字节狂徒·2024-01-16 19:44

MAME模拟器debug帮助文档汉化一（介绍）

可以用来创建作弊，HACKROM，或者研究软件的工作原理。用-debug参数可以激活自带的调试器。默认设置中，用键盘的"~"符号键可以进入调试器。按键也可以在设置中更改。
字节狂徒·2024-01-16 19:43

街机模拟游戏逆向工程(HACKROM)教程:[5]中断

在上一章中，我们搜索到了"恐龙新世纪"模拟游戏中1号机台玩家血量的地址，那么，这个地址在对该游戏的逆向工程中可以起到什么作用呢？我们可以考虑，玩家血量的变动有多少种情况：1、被敌人攻击-得到敌人某个技能的攻击力，自身的防御力。2、被队友攻击-得到队友的攻击力。3、被道具击中-得到道具的攻击力。4、使用扣血技能-得到使用技能扣除的血量值。5、拾取回血道具-得到某个回血道具回复的血量值。也许有更多的情
字节狂徒·2024-01-16 19:42

MT管理器使用笔记

iapp逆向VirtualXposed运行环境MT管理器编辑工具（安装包提取等）下载地址https://github.com/android-hacker/VirtualXposed/releasesapk
有搞头-CC·2024-01-16 18:05

全国(山东、安徽)职业技能大赛--信息安全管理与评估——XSC3-Windows应急响应题目+WP+环境

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-16 17:53

全国(山东、安徽)职业技能大赛--信息安全管理与评估Apache配置评估题目+WP解析+环境

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-16 17:23

【精选】samba服务的下载和使用 （超详细）

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-16 17:51

网安-入门cookie

实验环境：win7，win10实验工具phpstudy，hackbar插件实验目的：了解cookie的作用win7ip192.168.91.129cookie：一个保存在客户机中的简单的文本文件,这个文件与特定的
捞虾米·2024-01-16 17:12

重读《暗时间》笔记和感想12 – 为什么你从现在开始就应该写博客

大家可以看当时的博客原文：http://mindhacks.cn/2009/02/15/why-you-should-start-blogging-now/因为没有前文后文，理解其实更加困难，直接看原文效果最好
greenorchid·2024-01-16 15:03

科技爱好者周刊摘录 十九

--HackerNews读者三年前，我们搬到伦敦教书，一直租房住，现在可以买房了。--英国马丁·海尔教授（MartinHairer）的获奖感言。
打出了枫采·2024-01-16 13:09

Vue响应式原理

前言の前言：写得极其不通顺，只是快速做个零碎总结，后续会不断润色vue2与vue3在实现上的区别vue2实现数据劫持使用的是Object.defineProperty,Vue3使用的是Proxy共同需要解决的问题响应式的对象响应式的数组看看
_royalpioneer·2024-01-16 13:01

vue.js响应式原理解析与实现—实现v-model与{{}}指令 【转】

上一节我们已经分析了vue.js是通过Object.defineProperty以及发布订阅模式来进行数据劫持和监听,并且实现了一个简单的demo。
乙哥驿站·2024-01-16 12:00

[网鼎杯 2020 青龙组]AreUSerialz

this->write();}elseif($this->op=="2"){$res=$this->read();$this->output($res);}else{$this->output("BadHacker
耶耶想要吃披萨·2024-01-16 08:00

当地震袭来时

所有人，所有带着手机的人都是一个姿势，掏出手机打电话，但没有人成功，手机信号没了！街上的出租车穿梭而过，有人立刻打车回家看
博爱猫·2024-01-16 07:05

2020-04-12

由于IE独特的盒模型布局问题，针对不同版本的IE的hack实践过优雅降级了,为那些无法支持功能的浏览器增加候选方案，使之在旧式浏览器上以某种形式降级体验却不至于完全失效.渐进增强：从被所有浏览器支持的基本功能开始
中伟_3bef·2024-01-16 05:01

2022-04-27

监听对象下的某一个属性，做数据劫持处理。2.语法：Object.defineProperty(obj,prop,descriptor)（1）参一：要定义属性的对象。
黑衣·2024-01-16 03:46

网络安全全栈培训笔记（53-WEB攻防-通用漏洞&CRLF注入&URL重定向&资源处理拒绝服务）

&URL重定向&资源处理拒绝服务知识点：1、CRLF注入-原理&检测&利用2、URL重定向-原理&检测&利用3、Web拒绝服务-原理&检测&利用#下节预告：1、JSONP&CORS跨域2、域名安全接管劫持
清歌secure·2024-01-16 00:24

[渗透测试学习] Hospital - HackTheBox

文章目录信息搜集getshell提权信息搜集nmap扫描一下端口发现8080端口和443端口有http服务然后发现3389端口是启用了ms-wbt-server服务在对443端口的扫描没有收获，并且只有邮箱登录界面无法注册接着看向8080端口，我们随便注册用户登录后发现有文件上传功能getshell经过测试pht和phar后缀都可以绕过检测，然后dirsearch扫描出文件上传路径为
_rev1ve·2024-01-16 00:23

华杉版资治通鉴【1104】人人都有懒惰拖延侥幸综合症。2021-02-12

袁粲说：“他如果以主幼时艰为由，说跟桂阳王刘休范时情况相同，劫持我入宫，我有什么话来拒绝他呢！一朝与他共进退，以后还能分道扬镳吗！”萧道成于是召褚渊，与他联席办公，每件事都与褚渊联署发出命令。
华杉2009·2024-01-16 00:56

buuctf-Misc 题目解答分解118-120

[INSHack2017]sanity打开压缩包就是一个md文件typora打开发现flagINSA{Youre_sane_Good_for_you}119.粽子的来历解压压缩包，得到文件夹如下用010editor
p0et·2024-01-15 23:52

7月29日AutoSec汽车安全直播课|中汽数据—车载信息交互系统漏洞挖掘及合规验证体系介绍

智能网联技术让汽车成为万物互联的一个终端的同时，海量的数据也就有可能暴露在这个网络中，平台漏洞、通信劫持、隐私泄露等风险十分严重，数据的安全也成为公众关注的焦点。
TaasLabs·2024-01-15 22:49

使用WAF防御之网络上的隐蔽威胁（XSS攻击）

它允许攻击者在用户浏览器上执行恶意脚本，窃取信息、篡改网页内容，甚至劫持用户会话。什么是XSS攻击定义：XSS攻击是一种代码注入技术，攻击者通过在目标网站上注入恶意的脚本代码，来攻击该网站的用户。
小名空鵼·2024-01-15 20:38

前端笔试题（一）

1.vue如何实现数据的双向绑定利用v-model来实现双向数据绑定通过Object.defineProperty()来劫持各个属性的setter，getter，在数据变动时发布消息给订阅者，触发相应的监听回调来渲染视图
哎亚亚哎亚亚·2024-01-15 19:50

前端面试题--vue2和vue3的区别

可以从如下角度回答（欢迎指正补充~）1.vue2和vue3双向数据绑定的原理vue2的双向数据绑定时通过Object.defineProperty（）对数据进行劫持，结合发布订阅者模式的方式实现的vue3
桃子学前端·2024-01-15 19:31

第二十一章 javascript数据代理（数据劫持）

文章目录一、数据劫持对象的访问器属性二、Object.defineProperty()三、Proxy()四、补充1.Object类新增方法2.Array类新增方法一、数据劫持数据劫持：能够拦截到数据被使用或被修改的时机
杨树林er·2024-01-15 18:03

vue的双向绑定原理及实现

vue数据双向绑定原理vue数据双向绑定是通过数据劫持结合发布者-订阅者模式的方式来实现的，那么vue是如果进行数据劫持的，我们可以先来看一下通过控制台输出一个定义在vue初始化数据上的对象是个什么东西
为光pig·2024-01-15 18:58

膜拜性转帖: C++11有关的(现在用的编译器都是不太支持C++11的)

http://mindhacks.cn/2012/08/27/modern-cpp-practices/点击打开链接这里也有:http://blog.csdn.net/pongba/article/details
stereohomology·2024-01-15 17:51

AMSET快速安装教程

软件下载地址：https://github.com/hackingmaterials/amset本公众号已原创发表多篇有关amset使用的相关文
DFT计算杂谈·2024-01-15 17:18

intitle,inurl,filetype,site的作用以及在google中的用法

这种利用Google搜索相关信息并进行入侵的过程就叫做GoogleHack。搜索也是一门艺术在我们平时使用搜索引擎的过程中，通常是将需要搜索的关键字输入搜索引擎，然
Rnan-prince·2024-01-15 15:17

点击劫持（ClickJacking）

点击劫持（ClickJacking）什么是点击劫持点击劫持是一种视觉上的欺骗手段。
不卖杂货的杂货铺·2024-01-15 13:11

「 网络安全术语解读 」点击劫持Clickjacking详解

引言：要想深入理解点击劫持攻击，我们需要先清楚iframe的用途及优缺点。1.关于iframeiframe是HTML语言中的一部分，通常用于在网页中嵌入其他网页的内容，如图像、视频、音频、链接等。
筑梦之月·2024-01-15 13:10

亲子日记25

瑜宝每天都完成的很好，因为在山里老家没网络，手机信号不佳，再加上我太懒，就
星辰大海0521·2024-01-15 09:36

街机模拟游戏逆向工程(HACKROM)教程:[0]工具

街机hack，从早期的街霸-降龙版到后期对各种街机的各种改动版本这些成果，就是对街机游戏的代码进行逆向分析的结果。对于大部份街机游戏，是基于摩托罗拉68000的CPU，使用的是一套特别的汇编指令集。
字节狂徒·2024-01-15 00:08

街机模拟游戏逆向工程(HACKROM)教程:[1]数据的存储与读取

简介在计算机中，数据存储的介质一直在变化，从最早的穿孔纸带，到现在的固态硬盘。但存储的原理是一直没有变化的，在计算机中，我们所存储的数据，一直都是以二进制的形式被存储存在不同的介质中。计算机用位(bits)来存储数据，每一位可以是两种状态之一：0或1，这就是二进制数字。而这种形式十分不方便记忆，所以，为了方便记忆，每个二进制数字，都可以转换为十六进制数字或十进制数字。二进制十六进制十进制0001$
字节狂徒·2024-01-15 00:33

女人，要努力赚钱，过硬的经济实力，才是你幸福生活的保障

她看着这群人质，现在他们又多了一个人，说不定劫持的人质越多，她的刑期就会越大。劫匪叹了一口气，说：“不用等比萨送过来，现在你们就可以走了，我会投降的，让警察……呃，做他们想做的事。
沧海一米儿·2024-01-15 00:36

[CTFshow 红包挑战] 刷题记录

文章目录红包挑战7红包挑战8红包挑战9红包挑战7考点：xdebug拓展源码访问/hack.php，然后再修改命令即可红包挑战8考点：create_function注入源码username;}}classcookie_helper
_rev1ve·2024-01-14 23:39
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他