h2z - 博客园

2017年8月16日

摘要： javascript 严格模式第一次接触let关键字，有一个要非常非常要注意的概念就是”JavaScript 严格模式”，比如下述的代码运行就会报错： let hello = 'hello world.'; console.log(hello); 错误信息如下： let hello = 'hell 阅读全文

posted @ 2017-08-16 11:51 h2z 阅读(267) 评论(0) 推荐(0)

windows下开发PHP扩展dll（无需Cygwin）

摘要： windows下开发php扩展网上很多资料都说需要Cygwin，其实完全可以不必安装该东东。没错，是可以在linux下生成骨架后拷到windos下来用，但是，如果没有linux环境呢？什么，装虚拟机？我晕，你咋又绕回去了- -！除了编译外，shell环境主要就是为了生成扩展的骨架，其实骨架已经在p 阅读全文

posted @ 2017-08-16 09:16 h2z 阅读(986) 评论(0) 推荐(0)

用VS开发PHP扩展

摘要：开发前准备工作： VS（我用的2013） Cygwin（下载地址：http://www.cygwin.com/）搭载了php运行环境的IIS7.5 （用来测试） php编译后的程序和编译前的源码，我用的当前最新版本5.6.9（下载地址：http://windows.php.net/download 阅读全文

posted @ 2017-08-16 09:15 h2z 阅读(602) 评论(0) 推荐(0)

2017年8月15日

破解电信光猫华为HG8120C关闭路由功能方法

摘要：昨天电信的工作人员来安装了电信的光纤宽带，使用的是华为HG8120C这款光电转换器与路由器一体机这导致下级路由无法直接使用PPPOE拨号连接到互联网，且无法使用端口映射来实现外网访问而华为开放给用户的useradmin这个账号基本就是给你看着玩的，什么设置都改不了必须获取到telecomadm 阅读全文

posted @ 2017-08-15 19:34 h2z 阅读(8537) 评论(0) 推荐(0)

手机没Root？你照样可以渗透路由器

摘要：和Metasploit差不多，RouterSploit是一个强大的漏洞利用框架，用于快速识别和利用路由器中的普通漏洞，它还有个亮点，就是可以在绝大多数安卓设备上运行。如果你想在电脑上运行，可以阅读这篇文章，而这篇教程则会告诉你如何轻松地在未Root的安卓设备上安装RouterSploit，这样一来阅读全文

posted @ 2017-08-15 15:20 h2z 阅读(5865) 评论(0) 推荐(0)

系统安全攻防战：DLL注入技术详解

摘要： DLL注入是一种允许攻击者在另一个进程的地址空间的上下文中运行任意代码的技术。攻击者使用DLL注入的过程中如果被赋予过多的运行特权，那么攻击者就很有可能会在DLL文件中嵌入自己的恶意攻击代码以获取更高的执行权限。具体而言，该技术遵循以下步骤： 1. 需要将DLL写入磁盘中； 2. “CreateR 阅读全文

posted @ 2017-08-15 15:15 h2z 阅读(1044) 评论(0) 推荐(0)

Delphi语言最好的JSON代码库 mORMot学习笔记1

摘要： mORMot没有控件安装，直接添加到lib路径,工程中直接添加syncommons，syndb等到uses里在进行网络编程中需要JSON对象的构建与解析，这个Delphi XE+自带：{$IF CompilerVersion>22}, System.JSon{$ELSE}, DBXJSON{$IF 阅读全文

posted @ 2017-08-15 14:32 h2z 阅读(1099) 评论(0) 推荐(0)

使用Gitblit 在windows 上部署你的Git Server

摘要：前言之前在dudu的文章里看到过用bonobogit 部署在 IIS 7.5 上的Window 平台的Git 服务器。学着部署使用了一段时间，发现总是有那样和这样的问题。Bonobogit对Windows要求的平台也高，于是又在网上找了一下，发现其实还是有不少软件支持在Windows平台上部署gi 阅读全文

posted @ 2017-08-15 14:17 h2z 阅读(510) 评论(0) 推荐(0)

多平台密码绕过及提权工具Kon-Boot的使用与防范

摘要：在单用户的机器上密码可能没那么重要，但是一旦有多个用户可以使用这台机器，密码就显得十分必要了（比如有儿童账户的电脑）。所以说为你的电脑增设一条防线的最常用，最简单的方法就是用密码将你的电脑保护起来，但是现如今这道防线已经不是那么牢不可破了。前言在打算给一台电脑排除故障的时候，一种最常见，且最令人阅读全文

posted @ 2017-08-15 09:12 h2z 阅读(5060) 评论(0) 推荐(0)

2017年8月14日

HUNT：一款可提升漏洞扫描能力的BurpSuite漏洞扫描插件

摘要：今天给大家介绍的是一款BurpSuite插件，这款插件名叫HUNT。它不仅可以识别指定漏洞类型的常见攻击参数，而且还可以在BurpSuite中组织测试方法。 HUNT Scanner（hunt_scanner.py）实际上，HUNT并不会直接对这些可能存在漏洞的参数进行测试，而是提醒测试人员这些参阅读全文

posted @ 2017-08-14 09:26 h2z 阅读(734) 评论(0) 推荐(0)

小小猫钓小小鱼

公告