原创 我的Mac使用手冊
文章目錄系統偏好 System Preferences應用配置HomebrewQuick Lookoh-my-zshiTerm2SublimeDocker換源Alfred常用快捷鍵系統通用iTerm 系統偏好 System Pre
2020-07-01 06:44:19
原创 PHP代碼審計Day學習筆記1-4
來自先知社區-紅日安全-代碼審計小組的PHP代碼審計的項目本階段的內容題目均來自 PHP SECURITY CALENDAR 2017 Day1 in_array函數缺陷 定義 in_array函數 bool in_arra
2020-06-11 09:22:46
4
原创 MySQL updatexml報錯注入
updatexml () 函數 updatexml(XML_document, XPath_string, new_value); 參數 描述 XML_document String格式，爲XML文檔對象的名
2020-06-11 09:22:46
原创 MySQL make_set()的用法
MAKE_SET(bits,str1,str2,…) 返回一個設定值(含子字符串分隔字符串","字符)，在設置位的相應位的字符串。str1對應於位0，str2到第1位，依此類推。在str1，str1有NULL值，…那麼不添加到結
2020-06-11 09:22:46
10
原创 Python 命令行參數模塊
文章目錄sys.argvargparse簡單示例方法說明optparse簡單示例方法說明getopt 在命令行中給定的參數就是命令行參數。（即從輸入位置角度理解）。 eg: sys.argv 代碼 import sys a
2020-06-11 09:22:46
1
原创 2019-Linux(Ubuntu Kali)64位安裝32位運行環境和編譯環境
運行環境 dpkg --print-architecture sudo dpkg --add-architecture i386 && sudo apt update apt-get install lib32z1 lib32
2020-06-11 09:22:36
原创 Python 協議攻擊腳本(七): DHCP攻擊
DCHP知識鋪墊 DHCP 動態主機設置協議（英語：Dynamic Host Configuration Protocol，縮寫：DHCP）是一個局域網的網絡協議，使用UDP協議工作 BOOTP BOOTP（Bootstra
2020-06-11 09:22:36
原创 Python 協議攻擊腳本(八): RIP攻擊
RIP RIP是Routing Information Protocol（路由信息協議）的簡稱，它是一種較爲簡單的內部網關協議（Interior Gateway Protocol）。RIP是一種基於距離矢量（Distance-V
2020-06-11 09:22:36
6
原创 Centos7 mysql安裝與配置
文章目錄Centos7 mysql安裝與配置安裝方法一 mariadb代替方法二 官網安裝mysql配置初始化密碼設置簡單密碼允許遠程連接 Centos7 mysql安裝與配置 CentOS 7 版本將MySQL數據庫軟件從默
2020-06-11 09:22:36
原创 Python 協議攻擊腳本(六): STP攻擊
文章目錄STP數據包抓包STP欺騙STP Dos編寫腳本STP欺騙STP Dos完整代碼 STP 生成樹協議（英語：Spanning Tree Protocol，STP），是一種工作在OSI網絡模型中的第二層(數據鏈路層)的通信
2019-06-11 07:31:00
45
原创 ROP之ret2libc
ROP之ret2libc 修改返回地址，讓其指向內存中已有的某個函數 當函數調用棧的沒有執行權限時，就不能執行我們自己寫入的shellcode,就利用程序裏或系統裏的函數，libc動態鏈接庫中通常就有需要的函數，如system
2019-06-11 07:31:00
1
原创 C語言網絡編程
文章目錄套接字Linux下的套接字Windows下的套接字建立Socketbind() 函數connect() 函數linsten() 函數accept() 函數Linux 接受和發送數據Windos 接受和發送數據示例Windo
2019-06-11 07:31:00
1
原创 Python 協議攻擊腳本(五): ARP欺騙 Arpspoof
ARP arp協議 ARP（Address Resolution Protocol）即地址解析協議， 用於實現從 IP 地址到 MAC 地址的映射，即詢問目標IP對應的MAC地址,位於數據鏈路層。 arp欺騙 ARP欺騙（ARP
2019-04-29 13:43:35
23
原创 Python 協議攻擊腳本(四): ARP掃描
文章目錄ARP協議數據包分析編寫腳本 ARP協議 地址解析協議，即ARP（Address Resolution Protocol），是根據IP地址獲取物理地址的一個TCP/IP協議。主機發送信息時將包含目標IP地址的ARP請求廣播到
2019-04-28 09:59:32
原创 Python 協議攻擊腳本(三): ICMP掃描
文章目錄ICMP協議TypeICMP掃描數據包分析Python腳本 ICMP協議 互聯網控制消息協議（英語：Internet Control Message Protocol，縮寫：ICMP）是互聯網協議族的核心協議之一。它用於網際
2019-04-26 12:48:20
8