Hack（手机信号劫持）

TryHackMe-进攻性渗透测试-14_活动目录利用

ExploitingActiveDirectoryAD利用现在我们已经进行了内部侦察，并了解了有关AD结构和环境的土地布局，是时候进入开发阶段了。此阶段利用错误配置来执行横向移动和权限提升的组合，直到我们到达合适的位置来执行我们的目标，如下图所示。这个阶段通常与坚持相结合，以确保我们不会失去我们获得的新位置，但这将在下一个房间中介绍。它通常也与额外的枚举相结合，因为我们的新位置可能允许我们获得有关
Sugobet·2023-12-27 04:21

大师计划1.0 - log2 & CRTO笔记

事实上TryHackMe的路径和htb学院包含了许多CRTO的知识并且甚至还超出了CRTO（CS除外），所以很多东西在THM和htb学院学过，这次CRTO等于复习加学习，顺便自己深入学习了一下。
Sugobet·2023-12-27 04:50

漏洞处理-未设置X-Frame-Options

网站可以使用此功能，来确保自己网站的内容没有被嵌到别人的网站中去，也从而避免了点击劫持(clickjacking)的攻
weixin_42124960·2023-12-27 02:09

[LitCTF 2023]Follow me and hack me

[LitCTF2023]FollowmeandhackmewpGET&POST传参这里用HackBar，GET传参CTF=Lit2023，POST传参Challenge=i'm_c0m1ng，拿到flag
妙尽璇机·2023-12-26 19:41

hack>看看黑客们是如何用Google搜索的!

GOOGLEHack搜索技术说起Google，可谓无人不知无人不晓。作为世界第一的搜索引擎，其强大的搜索功能，可以让你在瞬间找到你想要的一切。
秋雪夜雨寒·2023-12-26 10:00

Windows漏洞利用开发——简单栈溢出

内目标程序进行漏洞利用6.3实验步骤及内容第一阶段：简单栈溢出分析栈溢出原理寻找溢出点，了解pattern_create和pattern_offset计算溢出点的原理寻找JMPESP跳板，分析利用JMPESP跳板劫持程序流的原理编写漏洞
Hellespontus·2023-12-26 09:13

黑苹果Hackintosh-ROG-B360i-8100

电脑配置主板：AsusRogStrixB360iGAMINGCPU：IntelCorei3-8100内存：瑞势DDR424004GBx2硬盘：东芝SSD128GM.2显卡：无主板BIOS设置CFGLock->DisabledVT-d->Disabled大于4G地址空间解码->EnabledDVMTPre-Allocated->128MSystemtimeandAlarmSource->Legacy
小写m·2023-12-26 09:34

[渗透测试学习] Manager - HackTheBox

文章目录信息搜集nmap扫描一下端口nmap-sV-sC-p--v--min-rate100010.10.11.236扫出来很多端口，其中80端口有http服务，88端口是采用一个身份验证协议kerberos，以及NetBIOS-SSN（端口139）和Microsoft-DS（端口445）都与SMB有关1433端口有msssql服务，存在域名manager.htb我们可以把该域名添加到/etc/h
_rev1ve·2023-12-26 06:38

[EFI]Dell Latitude-7400电脑 Hackintosh 黑苹果efi引导文件

硬件型号驱动情况主板DellLatitude-7400处理器IntelCorei7-8665U已驱动内存16GBDDR4RAM已驱动硬盘ToshibaKIOXIA512GBSSD已驱动显卡IntelUHD620Graphics已驱动声卡RealtekALC256已驱动有线网卡无无无线网卡+蓝牙IntelWireless-AC9560已驱动支持系统版本macosCatalina（10.15）——So
黑果魏叔·2023-12-26 05:28

关于BlackCat运营商通过恶意广告分发伪装成WinSCP勒索软件的动态情报

具体而言，他们通过劫持关键字，在Bing和Google搜索结果页面上展示虚假广告，将用户重定向到恶意网页。在这个过程中，他们利用了WinSCP文件传输应用程序的名声，诱使用户下载恶意软件。恶意
威胁情报收集站·2023-12-26 04:01

CSRF（Pikachu）

sex=boy&phonenum=”手机号&add=chain&email=hack[email protected]&
Back～～·2023-12-26 02:01

DVWA中文件上传漏洞（low）

新建一个webshell.php的文件，里面写入一句话木马（建议在虚拟机里面弄，不然杀毒软件老是蹦出来）2.在dvwa中进入FileUpload上传文件3.成功后进入网站http://127.0.0.1/hackable
bb小萌新·2023-12-25 22:16

用于黑客渗透测试的 21 个最佳 Kali Linux 工具

它是道德黑客(ethicalhacker)最推荐的Linux发行版之一。即使你不是黑客而是网站管理员—
Albart575·2023-12-25 21:51

生鲜超市如何打造线上私域流量池？

现如今，生鲜超市不但要面临着昂贵的门面租金和人力成本，还需要面临各大电商平台对客流量的“劫持”，单一等顾客上门的方式明显已经不符合当前年轻消费者的购物趋势。
通兑吧·2023-12-25 17:24

基于python的学生成绩管理,用python做成绩管理系统

✅作者简介：大家好我是hacker707,大家可以叫我hacker，新星计划第三季python赛道Top1个人主页：hacker707的csdn博客系列专栏：python推荐一款模拟面试、刷题神器点击跳转进入网站学生成绩管理系统学生成绩管理系统简介源代码
chatgpt002·2023-12-25 17:20

【Tryhackme】Smag Grotto(wireshark，sudo滥用：apt-get)

免责声明本文渗透的主机经过合法授权。本文使用的工具和方法仅限学习交流使用，请不要将文中使用的工具和渗透思路用于任何非法用途，对此产生的一切后果，本人不承担任何责任，也不对造成的任何误用或损害负责。服务发现┌──(rootkali)-[~]└─#nmap-sV-Pn10.10.10.105Hostdiscoverydisabled(-Pn).Alladdresseswillbemarked'up'a
天线锅仔·2023-12-25 17:52

ov多域名证书可以保护几个域名

互联网上的站点大多遵循http明文传输协议传输数据，因此，网站在传输一些私人信息时很容易被劫持、篡改，在互联网日益普及的今天，信息安全显得尤为重要。
ssldun证书·2023-12-25 17:03

Vue2从源码角度来回答一些常见的问题

针对对象格式会给每个对象的属性进行劫持Object.defineProperty源码层面initData->observe->defineReactive方法(内部对所有属性进行了重写性能问题)递归增加对象中的对象增加
A &......·2023-12-25 14:52

[EFI]Gigabyte-Z790-Aorus-Elite-AX-13700K电脑 Hackintosh 黑苹果efi引导文件

硬件型号驱动情况主板GigabyteZ790AorusEliteaxDDR5处理器I713700K已驱动内存8GBDDR3(orsomethinglikethat)已驱动硬盘WDCPCSN730SDBQNTY-256G-1001已驱动显卡GigabyteRX6600EAGLE8G已驱动声卡RealtekALC285已驱动网卡LucyRTL8125Ethernet已驱动无线网卡+蓝牙IntelWir
黑果魏叔·2023-12-25 13:41

Resource Hacker使用教程

ResourceHacker下载地址：https://www.angusj.com/resourcehacker/#downloadico文件下载地址：https://icon-icons.com/zh
晨晨OvO·2023-12-25 12:24

科技爱好者周刊摘录 十三

--HackerNews用户根据统计，美国人的一生中，所花费的医疗费用，25%发生在生命的最后一年。--《洛杉矶时报》一个美国工程师发明了“百发百中的篮板”。这块篮板的每个点都经过计算，
打出了枫采·2023-12-25 07:10

62权限提升-烂土豆&dll劫持&引号路径&服务权限

必备知识点：令牌窃取配合烂土豆提权，单纯令牌窃取：web提权或者本地提权如果配合烂土豆提权，就需要web权限和数据库权限。配合烂土豆的就用不了本地提权了，烂土豆的原理，他进行提权的时候用到的是关于windows上面服务权限（例如iis，msyql等等），只有这种权限才可以，烂土豆对比热土豆的优点100%可靠，立即生效（不像，hot，potato那样有时候需要等windows更新结果），当时通杀所有
上线之叁·2023-12-25 07:24

BUU SQL COURSE 1

id=12，复制GET请求粘贴到hackbar，判断注入类型3，数据库回显信息说明可以注入判断列数？id=1orderby1?id=1orderby1,2?
lin__ying·2023-12-25 07:15

渭公河行动观后感

经常有毒贩在这里兴风作浪，而且这些毒贩还经常当做土匪来劫持渭公河这里的居民，而且还让居民们种罂粟，要是不种这个东西的话，就要剁手剁脚，在电影里可以看见好多居民因为反抗已经失去了双手，失去了双脚，但是他们也无可奈何
小王子WXN·2023-12-25 05:28

HTTPDNS IP直连、证书强校验

·一次完整的HTTP请求过程域名解析->发起TCP的三次握手(去看看)->建立TCP连接后发起HTTP请求->服务器响应HTTP请求下图通过抓包可以查看连接过程：image·域名解析（DNS劫持）DNS
爱迪生的小跟班·2023-12-25 00:06

【精选】vulnhub CTF5 NanoCMS漏洞 (青铜门笔记)

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2023-12-24 15:40

全国(山东、安徽)职业技能大赛--信息安全管理与评估大赛题目+答案讲解

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2023-12-24 15:40

全国(山东、安徽)职业技能大赛--信息安全管理与评估大赛题目+答案讲解

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2023-12-24 15:07

「大脑」是最严重的「干扰源」！学习美国著名作家不被「干扰」追着跑，才能专注处理重要的事

本文获FirstRoundReview授权进行编译，原文为《HackBackDistraction
创新拿铁·2023-12-24 15:11

[EFI]联想Thinkpad X1 (2020)电脑 Hackintosh 黑苹果efi引导文件

硬件型号驱动情况主板ThinkpadX1Carbon处理器IntelCorei5-10210U(formerlyCometLake)已驱动内存8GBDDR3(orsomethinglikethat)已驱动硬盘WDCPCSN730SDBQNTY-256G-1001已驱动显卡IntelUHD620+NvidiaGeForceMX250(屏蔽)无法驱动声卡RealtekALC285已驱动网卡Intel8
黑果魏叔·2023-12-24 14:00

HackTheBox - Medium - Linux - Jupiter

JupiterJupiter是一台中等难度的Linux机器，它有一个使用PostgreSQL数据库的Grafana实例，该数据库在权限上过度扩展，容易受到SQL注入的影响，因此容易受到远程代码执行的影响。一旦站稳脚跟，就会注意到一个名为Shadow的实用程序，这是一种科学实验工具，可以简化对真实网络应用程序的评估，但其配置文件的权限配置错误。然后，通过查看与JupyterNotebook关联的日志
Sugobet·2023-12-24 13:23

HackTheBox - Medium - Linux - Sandworm （我的创作纪念日

SandwormSandworm是一台中等难度的Linux机器，它托管了一个具有“PGP”验证服务的Web应用程序，该服务容易受到服务器端模板注入（SSTI）的攻击，导致“Firejail”监狱内的远程代码执行（RCE）。可以在监狱中发现明文凭据，这会导致作为计算机用户之一对计算机进行“SSH”访问。从那里，发现了一个cronjob，它编译并运行一个“Rust”二进制文件。该程序依赖于一个自定义的
Sugobet·2023-12-24 13:53

HackTheBox - Medium - Linux - Format

FormatFormat是一种中等难度的Linux机器，它突出显示了由解决方案的结构方式引起的安全问题。立足点涉及PHP源代码审查，发现和利用本地文件读/写漏洞，并利用Nginx中的错误配置在RedisUnix套接字上执行命令。横向移动包括浏览Redis数据库以发现用户密码，而权限提升则围绕以root权限运行的Python脚本展开，该脚本容易受到代码注入的影响。外部信息收集端口扫描循例nmapWe
Sugobet·2023-12-24 13:52

【Vulnhub 靶场】【Hack Me Please: 1】【简单】【20210731】

1、环境介绍靶场介绍：https://www.vulnhub.com/entry/hack-me-please-1,731/靶场下载：https://download.vulnhub.com/hackmeplease
憶·2023-12-24 07:38

042 一念起，万物生

还能看到整个世界发出的手机信号，甚
苏山的进化圈·2023-12-24 03:12

最后一颗子弹留给我

我劫持火车、飞机的时候还没你呢！你还在你妈肚子里呢。哈哈！哈哈！哈哈！我说：你多厉害啊！杀死了那么多人，你多牛逼啊！我好怕怕吓死我了！恐怖分子：一会儿你就不会那么说了，我先让你嘚瑟。我
爱的法门·2023-12-24 03:28

2019-05-03

在线练习在线编程面试数据结构算法贪心算法位运算复杂度分析视频教程面试宝典计算机科学资讯文件结构在线练习LeetCodeVirtualJudgeCareerCupHackerRankCodeFightsKattisHackerEarthCodilityCodeForcesCodeChefSphereOnlineJudge–SPOJ
keeeeeenon·2023-12-24 03:38

SSL证书是否会和防火墙产生冲突

这通常是为了确保SSL连接没有被篡改或劫持。然而，一些防火墙可能没有及时更新其根证书，导致无法正确验证新的SSL证书。这可能会导致一些网站或服务器在使用新SSL证书时出现连接问题或错误。
JoySSL 山鸡·2023-12-24 01:06

《世说新语•政事第三》11、成帝不宥任让

晋成帝被劫持在石头城，任让在成帝面前杀了侍中钟雅和右卫将军刘超。（当时）成帝哭着说：“把侍中还给我！”任让不听命令，还是杀了刘超和钟雅。等到叛乱平定以后，陶侃因为和任让有老交情，就想赦兔他。
蚂蚁神威·2023-12-23 20:40

黄昏

夜晚缓缓拉上了白日的窗帘暮色像一头小熊笨拙地攀爬着天空太阳被劫持光辉被磨的细碎只得打道回府我望着天空逐渐从酡红被粉饰成酢紫远处的村庄几缕炊烟温柔地升起在暮色中消失不见古木葳蕤直冲帝青乌鸦归巢之时我把灵魂献给黄昏
钓鹤闲人·2023-12-23 20:53

钓鱼篇（下）

选择水域比较常用方式如传统的邮箱打点、dns劫持欺骗等方式其实生活中有非常多攻击点(主要是人们总是自信地认为黑客不会在他们的身边)班级群里面、教师群等社交关系群里面，本身具备了高信任的特点，所以制作点热点话题
网安星星·2023-12-23 18:25

信息收集 - 谷歌hack

搜索引擎FOFA网络空间测绘：https://fofa.info/FOFA（FOcusonAssets）是一个网络空间搜索引擎，可以帮助用户快速定位和收集特定目标的信息。ZoomEye：https://www.zoomeye.orgZoomEye是一个网络空间搜索引擎，可以用于发现和收集特定目标的网络设备、Web应用程序、开放端口等信息。Shodan：https://www.shodan.ioSh
狗蛋的博客之旅·2023-12-23 16:47

2018-02-08

Snapshackletopop?
新心断点·2023-12-23 11:12

一篇文章搞定Vue3响应式数据最常用的ref、reactive、computed、watch方法

前言Vue3中可以通过响应式API来创建响应式对象，相较于Vue2中使用Object.definProperty来劫持get和set不同，Vue3中使用的是Proxy来创建响应式对象，使用Proxy有以下几点优势
吃饭睡觉打代码想南南·2023-12-23 11:40

vulnhub靶机hacksudo FOG

下载地址：hacksudo:FOG~VulnHub主机发现目标148端口扫描IP过多整理一下扫描服务漏洞扫描去80看看经典凯撒，后面还是一个github好好好，mp4接下来目录爆破一个一个去看失败了换一个少模块
himobrinehacken·2023-12-23 10:24

javascrip中的数据劫持与数据代理

一、用Object.defineProperty实现数据劫持首先，举一个例子，VUE2中的响应式原理：当你把一个普通的JavaScript对象传入Vue实例作为data选项，Vue将遍历此对象所有的property
球球不吃虾·2023-12-23 08:20

[极客大挑战 2019]Havefun1

1.别的博主写的非常好，我就不重复造轮子了一位优秀师傅写的：https://blog.csdn.net/HackerQY/article/details/128503805
图灵·飞︿(￣︶￣)︿·2023-12-22 23:43

HackRF One—安装srsRAN并测试

前言rsrRAN是支持"UHD","bladeRF","soapy","zmq","Sidekiq"的，如果使用的USRP设备，则会用UHD，HackRF的话，则需要先安装soapy，之后srsRAN才能够调用
熊熊dsh·2023-12-22 23:37

新手向83个MAYA小巧门

第一招自制MAYA启动界面在安装目录下的BIN文件夹中的MayaRes.dll文件，用ResourceHacker打开。在软件的目录树中找到“位图”下的MAYASTARTUPIMAGE.XPM并保存。
非导体·2023-12-22 23:09

U-Net代码复现--utils dice_score.py

本文记录自己的学习过程，内容包括：代码解读：Pytorch-UNet深度学习编程基础：Pytorch-深度学习（新手友好）UNet论文解读：医学图像分割：U_Net论文阅读数据：https://hackernoon.com
北方骑马的萝卜·2023-12-22 20:15
上一页 13 14 15 16 17 18 19 20 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他