2024年9月
【工具分享】P1finger v0.02(最新版本)--红队重点资产指纹识别
摘要： 工具介绍： P1finger 红队行动下的重点资产指纹识别工具。P1finger 是一个重点资产指纹识别的工具，旨在通过HTTP请求特征来识别目标系统。其主要特点包括： 语言和实现： 语言：使用Go语言（Golang）实现。 目的：强调跨平台能力和易于集成。 指纹库和检测策略： 指纹库：通过人工过滤 阅读全文
posted @ 2024-09-01 22:01 网络安全武器库 阅读(468) 评论(0) 推荐(0)
2021年8月
python3实现url全编码/解码
摘要： 最近在学习SQL注入，绕过方法中有编码注入绕过，需要将关键词进行全编码，百度了一下没有找到全编码工具，所有的编码工具里"and"编码完还是"and"，于是查了一下全编码的原理： 其实就是%加上字符的ASCII码十六进制表示方式(先转ASCII编码再转16进制)例如字母a的ASCII码十六进制表示方式 阅读全文
posted @ 2021-08-08 15:49 网络安全武器库 阅读(1123) 评论(0) 推荐(0)
学习路径规划
该文被密码保护。 阅读全文
posted @ 2021-08-02 15:44 网络安全武器库 阅读(0) 评论(0) 推荐(0)
2021年7月
如何入门漏洞挖掘，以及提高自己的挖掘能力（别人写的挺好）
摘要： 0x01:前言 大家好我是米斯特团队的一员，我的id香瓜，我们团队在这次i春秋第二次漏洞挖掘大赛中，包揽了前五名，我key表哥一不小心拿了一个第一，导致很多人来加他好友问他，如何修炼漏洞挖掘能力，我今天帮大家解答一下这个疑问，哈哈哈。 漏洞挖掘是安全圈的一个核心之一，但是随着各大厂商安全意识的增强， 阅读全文
posted @ 2021-07-29 13:47 网络安全武器库 阅读(2297) 评论(0) 推荐(1)
PHP+PHP代码审计 学习路线
该文被密码保护。 阅读全文
posted @ 2021-07-10 14:22 网络安全武器库 阅读(0) 评论(0) 推荐(0)
'telnet' 不是内部或外部命令，也不是可运行的程序 或批处理文件。
摘要： 问题描述： Windows命令行运行telnet命令，出现： 问题原因：、 系统中的telnet客户端是关闭状态。即Win10默认没有安装telnet功能。 解决办法： 将系统中的telnet客户端打开即可，控制面板 -> 程序 -> 启用或关闭Windows功能 -> 勾选Telnet客户端 -> 阅读全文
posted @ 2021-07-05 17:49 网络安全武器库 阅读(837) 评论(0) 推荐(0)
python 猜数字游戏(多版本)
摘要： 原始版本 print(' 你是sb ') temp = input("不妨猜一下小甲鱼现在心里想的是哪个数字：") guess = int(temp) # 对输入的字符定义为整型数类型 if guess == 8: print("恭喜猜对了!") else: print("猜错了，小甲鱼现在心里想的 阅读全文
posted @ 2021-07-02 18:06 网络安全武器库 阅读(889) 评论(0) 推荐(0)
2021年6月
图片木马制作大法
摘要： 0x01什么是图片木马？ 图片木马在网络上没有统一的定义，在这里我给出自己的定义。图片木马是一张能正常显示又包含恶意代码（比如一句话木马）的图片文件。 根据定义我们知道图片木马两个条件： 图片能正常显示 包含能执行的而已代码 总体思路：将恶意代码写在图片文件中非图片数据区，防止写入导致图片损坏。 常 阅读全文
posted @ 2021-06-25 22:10 网络安全武器库 阅读(8556) 评论(0) 推荐(0)
win2003 密钥 vl_cd1_X13-46432.iso
摘要： 1.使用的 ISO为：cn_win_srv_2003_r2_enterprise_with_sp2_vl_cd1_X13-46432.iso 2.迅雷链接 ed2k://|file|cn_win_srv_2003_r2_enterprise_with_sp2_vl_cd1_X13-46432.iso 阅读全文
posted @ 2021-06-25 20:15 网络安全武器库 阅读(2365) 评论(0) 推荐(0)
批处理-替换文件名中的指定文字/字符
摘要： 打开notepad另存为bat时，记得选择ANSI编码，否则运行时会出现中文乱码 @echo off echo.&echo. title 批量替换文件名中的部分字符串&color 3f echo Note： echo 本批处理可批量替换本文件所在文件夹下的所有文件名的相同字符 echo.&echo. 阅读全文
posted @ 2021-06-07 18:01 网络安全武器库 阅读(2086) 评论(0) 推荐(0)