在之前的文章，hook rdp对外连接的账号密码 中有提到利用Detours进行hook得到rdp的账号密码，今天正好看到绕过AMSI的文章，那我们今天继续利用这个库来达到绕过AMSI的目的。1、AM...
11月14日305 views评论文件
绕过
绕过AMSI进行逃避审计
11月14日305 views评论文件
绕过
11月14日305 views评论文件
绕过
Nexpose(InsightVM)的一键安装方法
Nexpose是Rapid7的漏洞风险安全管理产品，不止具有出色的漏洞检测能力和资产风险管理能力，与第三方产品的整合功能也很强大，能让用户的安全管理工作效率带来很大的改善与提升。正常的安装方法不管在W...
11月14日1,333 views评论linux
密码
Python 魔法库之 FuzzyWuzzy
还在为日常工作中不同的数据集的字段进行匹配烦恼？今天跟大家分享FuzzyWuzzy一个简单易用的模糊字符串匹配工具包。让你多快好省的解决烦恼的匹配问题！1. 前言在处理数据的过程中，难免会遇到下面类似...
11月13日431 views评论字段
数据
RabbitMQ-2使用
简介RabbitMQ：接受消息再传递消息，可以视为一个"邮局"。发送者和接受者通过队列来进行交互，队列的大小可以视为无限的，多个发送者可以发生给一个队列，多个接收者也可以从一个队列中接受消息。code...
11月13日272 views评论消息
队列
服务注册中心 | 记一次Consul故障分析与优化
前言在微服务体系中，服务注册中心是最基础的组件，它的稳定性会直接影响整个服务体系的稳定性。本文主要介绍了爱奇艺微服务平台基于Consul的服务注册中心建设方式，与内部容器平台、API网关的集成情况，并...
11月13日264 views评论故障
服务
杀猪盘专用程序代码审计-微盘getshell
利用python开发app实战
我很早之前就想开发一款app玩玩，无奈对java不够熟悉，之前也没有开发app的经验，因此一直耽搁了。最近想到尝试用python开发一款app，google搜索了一番后，发现确实有路可寻，目前也有了一...
11月12日88 views评论app
python
chromedp模拟浏览器基础入门
源起 最近有个项目要用到headless，以前用过python Selenium。最近想试下go版本的。但是刚开始时候，发现一个坑。网上有部分代码是老版本的chr...
11月06日473 views评论浏览器
版本
企业级应用Service Management Automation X（SMAX）的微服务之路
相比于瞬息万变的互联网应用，企业级应用如何做到快速的兑现客户承诺，及时的响应用户和市场需求？技术转型是必然趋势，不破不立，微服务理念的崛起恰好给了企业技术转型的绝好机会。但微服务的改造之路并不是一帆风...
11月04日71 views评论service
企业级
原创 | Java安全之CC4链
点击上方蓝字 关注我吧0x00 前言继续来分析一波CC4的链，在写该文前，看到网上大部分的文章都只给了一个调用链和POC。其实看CC4调用链的时候，能看出来CC4的调用链用到的也是前面的一些类去构造，...
11月03日281 views评论com
java
Python 炫技操作：模块重载的五种方法
来自公众号：Python编程时光 环境准备 新建一个 foo 文件夹，其下包含一个 bar.py 文件 $ tree foo foo └── bar.py 0 directories, 1 file ...
11月03日76 views评论py
python
看我们如何换个姿势把玩禅道
0x01：背景近期，结合实际工作需要，对禅道项目管理系统进行了一些分析和研究，通过分析存在漏洞的代码，经过分析与实践，我们发现了一种在我们认知中相对更快捷利用相关漏洞的绕过姿势。借此机会与大家分享分享...
11月02日330 views评论https
www
322