环境 VscodePython3.9.13 步骤 powershell设置执行策略，在管理员权限打开的powershell终端中输入：set-executionpolicy ...
发简信
IP属地：北京
-
[环境搭建][Python]Windows中使用venv -
[工具编写][shellcode免杀]偏移量混淆免杀免杀思路 随机找一个包含0-f的字符串，将shellcode用该字符串的偏移量进行解析，输出偏移量数组。 实际加载时再从该随机字符串中提取对应的字符拼接，形成shellcod...
-
[工具编写][漏洞工具]C++添加管理员用户
简介 windows 下添加用户的API：NetUserAdd // 添加用户NetLocalGroupAddMembers // 为用户添加用户组 api需要unico...
-
[环境搭建][Python]Kali中使用venv简介 python下的一个轻量级虚拟环境，可以使项目有一个干净的环境，不受其他项目模块的影响。此处说一下virtualenv和venv，venv是python管理虚拟环境的推...
-
[工具编写][漏洞研究]fuzzbunch复现MS17-010环境 VMware® Workstation 16 ProMicrosoft Windows 7家庭普通版 Service Pack 1 32-bit 6.1.7601Win...
-
[内网渗透][权限维持] userinit自启原理 windows启动时，会弹出需要用户输入用户名/密码的界面。当用户输入用户名和密码后，负责登录的系统进程 WinLogon 会将用户名和 密码发给负责安全认证的另一个系...
-
[工具使用][BurpSuite]BP验证码识别插件缘由 近期看到一个更新比较勤快的bp插件，是用来识别验证码的，比较好用，所以来做一下分享。项目地址：captcha-killer-modified[https://githu...
-
[渗透实战记录]记一个ActiveMQ站点的渗透从朋友那里拿到一个站点，这个站点有三个端口。image.png 其中3000端口是个Grafana网站（用于数据展示的框架,版本8.2.5，存在CVE-2021-43798 ...
-
[入口点突破][php反序列化]简述原理介绍 php允许字符串和具体代码中类对象的转换，在转换过程中，会调用对应类对象的魔法函数，所以攻击者可以通过已有类的魔法函数写的功能突破限制，实现具体攻击。php反序列化...
-
-
