用到的工具 pyinstxtractor.py[https://sourceforge.net/projects/pyinstallerextractor/] 拆包（解壓）工...
發(fā)簡信
IP屬地：內(nèi)蒙古自治區(qū)
-
將python打包后的exe還原成py -
任意文件讀取漏洞的曲折歷程前言 這周授權(quán)測試了某系統(tǒng)隧饼，憑借著一個(gè)任意文件讀取的漏洞，不斷深挖，一波三折，歷時(shí)將近24小時(shí)，最終拿下目標(biāo)的webshell。過程簡直不要太美、太狗血熙暴，在此做個(gè)整理。 基本...
-
Weblogic歷史漏洞整理
沒有過多涉及原理和分析慌盯，只是作為記錄周霉，免得一問三不知。 T3協(xié)議 什么是RMI：遠(yuǎn)程方法調(diào)用(Remote Method Invocation)亚皂。能夠讓在某個(gè)java虛擬機(jī)上...
-
知乎千贊回答诗眨！哪些python庫讓你相見恨晚介紹的大體流程是：庫名、類型孕讳、github star匠楚、功能、使用方法厂财、案例芋簿、學(xué)習(xí)資料。 第一部分：數(shù)據(jù)可視化 pyecharts 類型：可視化圖表設(shè)計(jì) GitHub Star...
-
[2019-10-0x01] MSF的一些常規(guī)操作
MSF的一些常規(guī)操作 一璃饱、 Payload 的幾種常用生成 1.1 生成windows下的反彈木馬msfvenom -p windows/meterpreter/revers...
-
Termux打造Android滲透機(jī)前言 Termux是運(yùn)行在Android終端上的linux模擬器与斤。不需要root，支持apt管理軟件包荚恶，可安裝python撩穿、ruby、go谒撼、mysql等各種壞境食寡。可以用它來搭...
-
國產(chǎn)SSH客戶端崛起廓潜，替代xshell抵皱。
官網(wǎng)地址：http://www.hostbuf.com 官網(wǎng)各版本下載地址：http://www.hostbuf.com/t/988.html Mac OS版,Linux版安...
