h2z - 博客园

2018年9月5日

摘要：前言 SMTP是安全测试中比较常见的服务类型，其不安全的配置（未禁用某些命令）会导致用户枚举的问题，这主要是通过SMTP命令进行的。本文将介绍SMTP用户枚举原理以及相关工具。 SMTP SMTP命令若服务器未禁用某些特殊命令，则可以利用这些特殊命令枚举用户，主要是MAIL FROM、RCPT T 阅读全文

posted @ 2018-09-05 09:15 h2z 阅读(1104) 评论(0) 推荐(0)

Android系统广播机制存在漏洞，恶意软件可绕过安全机制跟踪用户

摘要：前言国外研究人员披露了Android漏洞（CVE-2018-9489）的信息。Android系统的内部广播机制会暴露敏感的用户和设备信息，手机上安装的应用可在用户不知情或未经许可的情况下访问获取这些信息。 Android系统的内部广播机制泄露的数据包括：Wi-Fi网络名称、Wi-Fi网络BSSID 阅读全文

posted @ 2018-09-05 09:14 h2z 阅读(425) 评论(0) 推荐(0)

2018年9月4日

Qt 维护工具MaintenanceTool.exe 使用

摘要： QT如何管理组件（解决“要继续此操作，至少需要一个有效且已启用的储存库”问题）转载2017-10-26 01:48:46 标签：qt QT如何管理组件（解决“要继续此操作，至少需要一个有效且已启用的储存库”问题）转载2017-10-26 01:48:46 标签：qt QT的组件管理软件并没有在开阅读全文

posted @ 2018-09-04 15:16 h2z 阅读(3695) 评论(0) 推荐(0)

2018年9月3日

漏洞预警 | ECShop全系列版本远程代码执行高危漏洞

摘要： 2018年9月1日，阿里云态势感知发布预警，近日利用ECShop全系列版本的远程代码执行漏洞进行批量化攻击量呈上升趋势。该漏洞利用简单且危害较大，黑客可通过WEB攻击直接获得服务器权限。漏洞原理该漏洞产生的根本原因在于ECShop系统的user.php文件中，display函数的模板变量可控，导阅读全文

posted @ 2018-09-03 14:12 h2z 阅读(1358) 评论(0) 推荐(0)

自己动手打造工具系列之自动刷新简历

摘要： 0×00 背景话说搞安全的大佬们都非常忙，自己在一步一步成长中无暇顾及其他琐碎的事情，比如让猎头注意到各位大佬。如何让猎头和大厂注意到自己呢？第一、提高自己在整个行业的曝光度；第二、定时刷新自己的简历；还有第三，第四等等，各位发挥脑洞。针对第一点，很多大佬各有自己的办法，但是针对第二点其实我们有全阅读全文

posted @ 2018-09-03 14:10 h2z 阅读(380) 评论(0) 推荐(0)

技术讨论 | 简谈渗透测试各阶段我常用的那些“神器”

摘要：前言本人所有文章都很用心的写作完成，并时常总结如何分享更有用的东西给朋友们。这篇更是如此，晚上准备到凌晨四点开始写作，为了需要的朋友而写，不喜欢的右上角点叉不要像上次文章一样在下面喷粪逼我骂你，另疏漏之处欢迎有心的道友下方补充帮助更多的朋友们。 flagellantX’s Windows Weap 阅读全文

posted @ 2018-09-03 14:09 h2z 阅读(1579) 评论(1) 推荐(1)

2018年8月31日

串口发送数据速度

摘要：这个取决于发送的波特率和设置的缓冲区大小按9600波特率来说， 1个起始位 8个数据位 1个停止位那么 9600/10=960Bytes 也就是每秒钟的数据量不会超过960字节如果波特率提高到115200 则可以达到11.52KB/S 阅读全文

posted @ 2018-08-31 16:05 h2z 阅读(2431) 评论(0) 推荐(0)

在Qt示例项目的C ++ / QML源中的//！ [0]的含义是什么？

摘要：在Qt示例项目的C ++ / QML源中的//！ [0]的含义是什么？例如： //！ [0] 解决方案 qdoc 语法一、介绍什么是qdoc Qdoc是开发者用于在软件工程中生成文档的一个工具。它从工程的源文件中提取qdoc类型注释，并以html页面或者DITA XML文档的形式格式化到文件中。阅读全文

posted @ 2018-08-31 12:58 h2z 阅读(5348) 评论(0) 推荐(0)

C++ 函数参数中“ *&代表什么？ ”

摘要： typedef struct BitNode { char value; BitNode *lchild,*rchild; }BitNode,*BiTree; void CreatTree(BitNode* &root,char *pre,int l1,int r1,char *in,int l2, 阅读全文

posted @ 2018-08-31 12:50 h2z 阅读(3561) 评论(0) 推荐(0)

c++中三种参数引用方式

摘要：传值调用是默认的参数传递机制，实参会复制给形参，调用的语义是每次取得实参的副本并将该复本用作形参，即会有复本的开销，并且不改变实参的值。适用于：传值调用用于不应该被函数改变的小型对象。例子：void demo1（int a ，int b）；引用调用省去了副本的开销，但会改变实参的值。适用阅读全文

posted @ 2018-08-31 12:45 h2z 阅读(832) 评论(0) 推荐(0)

小小猫钓小小鱼

公告