█ DOS操作系统 上期提到，20世纪70年代，伴随着计算机技术的成熟，操作系统也进入了一个快速发展阶段。现代操作系统的概念，也在那一时期逐渐形成。 1975年初，MITS电脑公司推出了基于Intel...
08月07日19 views评论cp
pc
【操作系统的发展史（DOS/Windows）】
08月07日19 views评论cp
pc
08月07日19 views评论cp
pc
专家提醒iPhone连接PC功能容易被网络跟踪者滥用；iOS版 ChatGPT 正式上架，首日便冲上APP下载榜第二
存在信息被窃风险 专家提醒iPhone连接PC功能容易被网络跟踪者滥用IT之家 5 月 20 日消息，微软经过长时间测试之后，于本月 16 日正式面向全球 Win10、Win11 用户开放新版 Pho...
05月20日27 views评论ai
chatgpt
DDE注入（CSV）漏洞原理及实战案例全汇总
在渗透中遇到导出功能时，会如何进行测试？任意文件下载？或者越权查看？很多人很容易忽略的是DDE注入：导出格式为csv，xls时，或许你可以尝试构造这个漏洞，它不会对网站本身产生危害，但会对终端用户造成...
05月15日59 viewsDDE注入（CSV）漏洞原理及实战案例全汇总已关闭评论a
os
防止攻击者对您使用合法工具
恶意行为者越来越多地利用合法工具来实现其目标，其中包括禁用安全措施、横向移动和传输文件。使用常用工具可以让攻击者逃避检测。虽然端点产品可以将定制工具或恶意软件标记为恶意软件，但商业上可用的工具通常被组...
05月12日33 views评论勒索软件
恶意软件
10款免费的PC版防火墙软件推荐
PC版防火墙软件是一种主要用于终端计算机系统的安全防护措施，不需要特定的网络设备支持，只要在终端用户所使用的计算机上安装软件即可。通过应用PC版防火墙软件，可以有效把用户的计算机和公共网络分隔开，对其...
02月01日81 views评论用户
防火墙
Charles 微信小程序抓包教程
文章转自智能小助理今天给大家带来，非常容易的微信小程序抓包方法。1 前期准备pc电脑一台Charles 4.2.8低版本pc微信客户端（3.3.0.76）2 操作安装Charles解压后运行软件，安...
01月30日487 views评论com
https
实战 | 对某棋牌app渗透测试
某天无聊，看到朋友发过来一个信息，说要测试一个app。只扔过来一个链接，其余什么都没有。就一个下载页面然后点击下载即可开启“致富”人生。现在很多棋牌都是这种套路直接扔一个静态页面下载软件开玩。真的是能...
12月31日28 views评论app
渗透测试
某群遇某产继而入侵某BC内网的奇妙故事
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
11月24日50 views评论shell
公众号
安全进阶：虚拟防火墙基础实验
在下方公众号后台回复：【网络安全】，可获取给你准备的最新网安教程全家桶。实验拓扑网络拓扑及IP编址如上图所示；实验需求PC2与Server2属于一个敏感的业务，这个业务的流量要求与防火墙上的其他流量完...
11月10日79 views评论ip
server
web类 | XXE漏洞总结
XML外部实体注入简称XXE漏洞：XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。1. XML基础知识XML文档结构包括...
10月16日72 views评论xml
文档
抓包PC微信小程序失败解决方案
之前都能正常抓包小程序的内容，今天突然抓包失败。发现小程序进程的名字从WechatApp.exe变成了WechatAppex.exe，所以也不能抓包了。经过研究，是PC微信小程序升级了，使用了不同的架...
08月16日1,144 views评论exe
进程
内容bypass
前言：2~3个月之前的东西了，总结了大部分的样本以及思路，分享出来玩吧，研究下人家的样本自然也就知道该咋去bypass了。典型常见的拦截情况①直接reset②能上传成功但拦截url页面即访问时线上没有...
07月25日264 views评论bypass
页面
8