提出问题当 ADB 连接了多台设备之后，每次敲个什么命令都得指定-s serial, 否则就是一顿error: more than one device/emulator, 每次忘了敲都得重复一遍以下...
08月06日移动安全45 views评论adb
shell
随手小技巧: 两行命令优化ADB的多设备管理
08月06日移动安全45 views评论adb
shell
08月06日移动安全45 views评论adb
shell
记一次真实的邮件钓鱼演练
本文转自：先知社区为了配合部门月度信息安全主题宣讲，被领导要求搞一次真实的邮件钓鱼演练，对象是公司全员。演练前，为了钓鱼效果，需要伪造真实的内部邮箱发件人，测试了一下公司Exchange服务器，发现邮...
03月04日90 views评论密码
页面
XSS应该怎么玩
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
02月27日112 views评论payload
xss
Windows域内横向渗透实例
0x00 场景本次目标是获取“ redhook.DA”域中帐户的一个可用凭据。从一个控制内网主机的权限开始，但尚未与目标域控制器处于同一子网中。如下图所示：此外，假设攻击者获取了client 1主机中...
02月21日36 views评论echo
log
EXP编写学习之网络上的EXP
本文为看雪论坛优秀文章看雪论坛作者ID：yumoqaq一环境配置二漏洞程序与测试程序的编写漏洞程序#include <stdio.h>#include <WinSock2.h>...
02月17日11 views评论print
socket
c++编写音乐播放器
今天用c++代码编写一个音乐播放器。这是基于MFC绘制一个图形窗口 ，并添加相应的Button按键作为功能按键，添加Slider Control滑动控件作为音量控制。效果如下：void C音乐播放器D...
02月12日17 views评论open
path
红队打点及漏洞利用
web服务突破一些存在问题的逻辑任意用户注册可爆破用户名爆破用户名，密码用户名注入万能密码用户名Xss修改返回包信息，登入他人账户修改cookie中的参数，如user,adminid等HTML源码、J...
02月03日38 views评论key
验证码
2022安恒杯部分WP-Web篇
比赛概述总体上来说，比赛难度还是有的但是我自身的一些欠缺也是存在的，赛后复盘的时候发现自己在一些地方没注意，导致该拿的分数没拿到，这是真的非常可惜的ezphp2这是一道反序列化的题目，源码如下：<...
01月31日24 views2022安恒杯部分WP-Web篇已关闭评论file
php
CAN FD通信：数据段错误，错误帧的速率是500Kbps还是2Mbps？
点击上方蓝字谈思实验室获取更多汽车网络安全资讯如标题，使用CAN FD格式报文进行通信，假设：仲裁段速率500Kbps,数据段速率2Mbps。当发送节点在数据段出现位错误时（eg：Bit Error，...
01月23日44 views评论error
node
自动化基本脚本（LFI、Error SQLI、Blind SSRF、SSTI、Open Redirect、OS 命令注入）
https://github.com/Mostafa-Elguerdawi/Automation_Bug_Hunting/tree/main/Automation原文始发于微信公众号（Ots安全）：自...
01月17日37 views评论os
ssrf
PHP原生类在安全方面的利用总结
01前言最近打了一个比赛遇到了以new a(b)这样的考点,结合以前了解的知识,所以总结一下几种类似形式的解题技巧。这里主要以下三种形式的代码eval("echo new b);...
01月03日安全文章87 views评论php
xss
【原创】CTFshow—java
[huayang] 没有一点功底根本就不行 直接转羽师傅的 啊啊啊java白学了tm的啥都看不懂 WEB279-294 296-297 怕链接挂了就直接贴上来 下载链接：https://pan.bai...
12月03日32 views评论import
java