abcdefg1111 - 博客园

2022年5月12日

摘要：一、起因因为这些天要求报体温限制了我的双手，还时不时的给忘了。怎么办，自动化吧！怎么自动化，直接服务器定时任务吧。这里因为从调试到服务器定时任务并实现任务通知，整个的流程比较复杂，我就简单说一下自己开发的思路吧。个人娱乐，大佬轻喷。毕竟这种不起眼的脚本也就只有我好意思拿得出手。好久没更新文章了，水阅读全文

posted @ 2022-05-12 12:15 abcdefg1111 阅读(68) 评论(0) 推荐(0)

2022年5月11日

【实战分享】某智慧校园管理系统从弱口令到RCE

摘要：一、前言今天划水挖edu的洞，看到一个智慧化校园系统挺有意思。是Java的SnakeYaml反序列化，踩了好几个坑（其实我是闲的），简单记录一下吧。二、信息搜集登录界面如图进行一波指纹识别可以发现两个敏感指纹，一个是APACHE Shiro，一个是这个图上某CMS管理系统。开始我尝试爆破了阅读全文

posted @ 2022-05-11 23:05 abcdefg1111 阅读(1963) 评论(0) 推荐(0)

【Python开发】浅谈Python的垃圾回收机制

摘要：一、引入基本在高级语言中都存在一种处理内存的垃圾回收机制。很多网上文章给的解释都很官方，让人很难理解其原理。这里我在自我的理解范围去简单谈一下Python的垃圾回收机制。“垃圾”，顾名思义就是没用的东西。这里的垃圾是指用不到的内存空间。比如定义如下变量： a = 6 # 开辟一个内存空间，值为6。阅读全文

posted @ 2022-05-11 23:02 abcdefg1111 阅读(168) 评论(0) 推荐(0)

【字典生成】使用CUPP创建分析用户密码列表

摘要：提一下什么是密码爆破？简单讲就是把密码放到密码框中，一个一个的测试。测试的数据来源是生成的字典。所以字典的强大决定了渗透的效果。 ... 阅读全文

posted @ 2022-05-11 22:15 abcdefg1111 阅读(159) 评论(0) 推荐(0)

【信息收集】使用Rencon-NG工具进行子域名收集

摘要：大家好，我是Master先生。今天分享一个kali集成的工具Rencon-NG。工具很强大，集成了很多模块。Recon-NG最大的优... 阅读全文

posted @ 2022-05-11 22:15 abcdefg1111 阅读(222) 评论(0) 推荐(0)

【安全工具】Cobalt Strike 4.0系列教程:(一)Operations

摘要： Operations 本系列教程并非原创，仅用于学习交流。文章目录 Operations前言一、从红队角度看渗透难点二、课程... 阅读全文

posted @ 2022-05-11 22:15 abcdefg1111 阅读(512) 评论(0) 推荐(0)

【安全工具】Cobalt Strike 4.0系列教程:(二)infrastructure

摘要： Infrastructure（基础建设）本系列教程并非原创，仅用于学习交流。文章目录 Infrastructure（基础建设... 阅读全文