kr0x02

摘要： 0x01: 一、什么是序列化与反序列化？ Java序列化是指把 Java 对象转换为字节序列的过程； Java反序列化是指把字节序列恢复为 Java 对象的过程； 漏洞挖掘位置:白盒（以实际情况做参考） 0x02: 一个类的对象要想序列化成功，必须满足两个条件： 1:该类必须实现 java.io.S 阅读全文

摘要： 先了解下什么是wmi https://www.cnblogs.com/mingerlcm/p/10498530.html 需要使用道以下两个模块 pip install wmi pip install pypiwin32 测试安装结果 import win32con import wmi 导入模块没 阅读全文

摘要： def int2ip(num): data = [] for i in range(4): num ,extra = divmod(num, 256) data.insert(0, str(extra)) return ".".join(data) def ip2int(astr): ipnum = 阅读全文

摘要： kali里面解压这个vmdk， 使用7z 解压的方式 7z 7z x flag.vmdk -o ./ 然后得出文件 得到信息是 +++++ +++++ [->++ +++++ +<] >.+ +++++ .<+++ [->-- -<]>- -.+++ +.< +[ → +<]>+ .< +++++ 阅读全文

摘要： 可以观察到最上面有黑白的印记 猜想 Red plane 0、Green plane 0、Blue plane 0，它们为0时是空白或黑色或与其它页面有很大不同，就要注意了，很有可能存在lsb隐写（总结的…） 但一般取最低位，使用LSB 阅读全文

摘要： 文件类型 后缀 文件头 文件尾 标志 JPEG .jpg .jpeg FFD8FF FFD9 JFIF PNG .png 89504E47 AE426082 PNG IEND IHDR GIF .gif 47494638 003B GIF9a TIFF .tif .tiff 49492A00 4D4 阅读全文

摘要： 每次使用都需要root，权限麻烦。 直接上图 阅读全文

摘要： os.system(tasklist) os.system(mstsc) os.sep:取代操作系统特定的路径分隔符 os.name:指示你正在使用的工作平台。比如对于Windows，它是'nt'，而对于Linux/Unix用户，它是'posix'。 os.getcwd:得到当前工作目录，即当前py 阅读全文

摘要： 报错和上述相关即可尝试 下载https://pan.baidu.com/s/1I-iUulR61r6Iu3SSTQhrFg，提取码：nbmp 下载之后放到本地盘符下，然后在 Preferences ⇒ Package Settings ⇒ Package Control ⇒ Settings - U 阅读全文

摘要： 代码选中的条件下，同时按住 Ctrl+/，被选中行被注释，再次按下Ctrl+/，注释被取消。 （不要按加号） 小知识来源于 https://www.cnblogs.com/kakaln/p/8192996.html 阅读全文