用到的工具 pyinstxtractor.py[https://sourceforge.net/projects/pyinstallerextractor/] 拆包（解壓）工...
發(fā)簡信
IP屬地：內(nèi)蒙古自治區(qū)
-
將python打包后的exe還原成py -
任意文件讀取漏洞的曲折歷程前言 這周授權(quán)測試了某系統(tǒng)，憑借著一個任意文件讀取的漏洞，不斷深挖，一波三折，歷時將近24小時，最終拿下目標(biāo)的webshell。過程簡直不要太美、太狗血，在此做個整理。 基本...
-
Weblogic歷史漏洞整理
沒有過多涉及原理和分析，只是作為記錄，免得一問三不知。 T3協(xié)議 什么是RMI：遠(yuǎn)程方法調(diào)用(Remote Method Invocation)。能夠讓在某個java虛擬機上...
-
知乎千贊回答！哪些python庫讓你相見恨晚介紹的大體流程是：庫名、類型、github star、功能、使用方法、案例、學(xué)習(xí)資料。 第一部分：數(shù)據(jù)可視化 pyecharts 類型：可視化圖表設(shè)計 GitHub Star...
-
[2019-10-0x01] MSF的一些常規(guī)操作
MSF的一些常規(guī)操作 一、 Payload 的幾種常用生成 1.1 生成windows下的反彈木馬msfvenom -p windows/meterpreter/revers...
-
Termux打造Android滲透機前言 Termux是運行在Android終端上的linux模擬器。不需要root，支持apt管理軟件包，可安裝python、ruby、go、mysql等各種壞境。可以用它來搭...
-
國產(chǎn)SSH客戶端崛起，替代xshell。
官網(wǎng)地址：http://www.hostbuf.com 官網(wǎng)各版本下載地址：http://www.hostbuf.com/t/988.html Mac OS版,Linux版安...
