下载一个今天刚刚更新的某我音乐破解思路：用户是不是vip一定是由某个后台接口返回的，所以我们可以抓到这个接口，把VIP字段改掉首先要抓https的包必须安装系统证书，这就需要设备root，可以用模拟器...
09月20日140 views评论cert
user
【移动端破解】某我音乐vip最新破解法
09月20日140 views评论cert
user
09月20日140 views评论cert
user
【蓝队】溯源查找github用户对应绑定邮箱
中午逛群的时候，发现群友ID：宁静致远，转发了一篇知乎文章(疑似溯源github用户查找绑定邮箱)，该知乎文章已经打不开了。通过群友宁静致远，发的截图来看如下：0x01 实战 查找...
07月30日312 views评论github
name
关于Github上一份可疑代码的pypi污染库分析
一前言2022年7月24日晚，有人发现github上存在可疑项目。该项目疑似为红队投毒，以RCE漏洞为诱饵，伪装常用的fake_useragent-0.1.11包，导入投毒的fake_useragan...
07月25日142 views评论com
https
CVE–2019–8985 Netis WF2411 RCE 详细解析
点击蓝字 / 关注我们我的github上传了固件和代码：Ler2sq/CVE-2019-8985: CVE–2019–8985 Netis WF2411 RCE (github.c...
07月25日22 views评论cve
user
fake-useragent pypi包供应链投毒事件
在上班路上看到帖子提到供应链投毒事件出现，想起2019年rdpscan后门事件。于是本地自己分析了一下，供应链投毒被一些针对性攻击活动采用，不过今天这个比较简单，应该不属于比较隐蔽的攻击活动，尽量快速...
07月25日344 views评论https
供应链
Atlassian 修复严重的Confluence 硬编码凭据漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Atlassian 修复了Confluence Server and Data Center 中一个严重的硬编码凭据漏洞 (CVE-202...
07月21日55 views评论app
漏洞
SQLiScanner：基于SQLMAP和Charles的被动SQL 注入漏洞扫描工具
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
07月20日135 views评论python
数据库
内网信息收集常用命令【文末抽书】
windows系统相关#查看系统信息systeminfo /all#查看系统架构echo %PROCESSOR_ARCHITECTURE%#机器名hostname#查看操作系统版本versystemi...
07月20日12 views评论name
net
键盘布局持久化技术
01 键盘布局简介键盘布局是按键在键盘上的分布模式，决定了键位顺序。键盘布局在发展过程中，由于使用习惯的不同，各国间使用的键盘布局存在细微差别，因此在Windows系统上以国家为单位区分不同的键盘布局...
07月13日27 views评论user
文件
MQTT协议-Eclipse Paho Java Client源码分析（二）
前文讲到主要从五个点来进行源码学习 连接broker 创建主题 发布主题内容 订阅主题 接收主题内容 连接broker 上文写过的简单例子可以知道首先调用的是MqttClient的connect方法 ...
07月06日52 views评论new
user
海豚命令执行复现
概述想复现命令执行的漏洞，情不知所起，来漏洞库看看。就这个哥们了。开始下载安装。安装安装效果图前台后台验证点击进去发现，命令执行，，，还是tp5。不就是那个RCE吗。。来来，上个payload看效果。...
06月27日67 views评论payload
php
红队技巧之Windows中的不可见用户
提个问题，如何在Windows中创建隐藏的用户？以下文章内容非常简单，就不亲自动手截图了，应急响应的时候可以适当的排查下。其实还有一些方法，但是由于笔者还未亲身体验过，所以不敢写在文章里。入侵系统后，...
06月27日32 views评论net
windows
33