摘要：
office宏病毒+web漏洞挖掘 权限获取之个人主机 关于office宏 宏是一个批量处理程序命令，正确地运用它可以提高工作效率。微软的office软件允许用户自己编写，叫VBA的脚本来增加其灵活性，进一步扩充它的能力。如完打开word文件同时要打开某个文件的功能，必须要自己编写一段称之为宏的脚本 阅读全文
摘要：
什么是漏洞 漏洞是指一个系统存在的弱点或缺陷，系统对特定威胁攻击或危险事件的敏感性，或进行攻击威胁的可能性。漏洞可能来自应用软件或操作系统设计时的缺陷或编码时产生的错误，也可能来自业务在交互处理过程中的设计缺陷或逻辑流程上的不合理之处。这些缺陷,错误或不合理之处可能被有意，无意地利用，从而对一个组织 阅读全文
摘要：
承接上文：https://www.cnblogs.com/Cl0ud/p/14024140.html 名字改了一下。总是取一些奇奇怪怪的名字，这次效率还挺高的，代码大体都写完了，年后开源 剩下有空的时间需要进行测试和排错，还有尝试自动化扫描一下各大SRC，应该可以赚点奶茶钱hhh 代码目录暂时如下： 阅读全文
摘要：
最近事情比较多，博客的留言可能过一段时间才能一一回复，抱歉。 《30天自制操作系统》一书感觉不太适合我hhh，然后就换了一本《操作系统真象还原》，接着拼命肝 基础环境 腾讯云Ubuntu服务器 清理无用空间 查看服务器docker占用的空间 docker system df 使用命令 docker 阅读全文
摘要：
书名叫做30天自制操作系统，按照学校课设答辩的时间来看，估计得把书名改成《一周自制操作系统》，太卷了哈哈哈 我们可以使用qemu来模拟物理机 make run第二天制作的操作系统 可以看到输出了hello world，但是qemu模拟感觉没有太大的成就感，想要在真机上面进行自制操作系统的演示。 书中 阅读全文
摘要：
本来是想用AWVS的爬虫来联动Xray的，但是需要主机安装AWVS，再进行规则联动，只是使用其中的目标爬虫功能感觉就太重了，在github上面找到了由360 0Kee-Team团队从360天相中分离出来的动态爬虫模块crawlergo，尝试进行自定义代码联动 基础使用 下载最新的releases版本 阅读全文
摘要：
算法设计与分析的作业，使用python实现，简单记录一下 冒泡排序 BubbleSort #从小到大排序 def BubbleSort(waitsortlist): for i in range(0,len(waitsortlist)-1): for j in range(0,len(waitsor 阅读全文
摘要：
平时总是联动这个联动那个，写一些小脚本，感觉零碎又没啥意思，想把市面上一些比较知名的工具集合一下，弄个方便点的躺着挖洞的工具，看看效果会不会更好，暂时名字取深海吧，估计又是一个迟迟不填的坑，灌灌灌灌水 阅读全文
摘要：
这个指北不会给出太多的网站和方向建议，因为博主相信读者能够从一个点从而了解全局，初期的时候就丢一大堆安全网址导航只会浇灭人的热情，而且我也不适合传道授业解惑hhh 安全论坛： 先知社区 freebuf 安全客 安全入门书籍： 《Web安全攻防：渗透测试实战指南》 如果是想先接触一下web安全的话建议 阅读全文
摘要：
工作经历：qihoo360 CTFer && 安全开发 && 漏洞挖掘 目前：车联网安全 && 安全开发 && 大安卓 建了一个微信的安全交流群，欢迎添加我微信备注进群，一起来聊天吹水哇，以及一个会发布安全相关内容的公众号，欢迎关注 😃 加我拉你入群 黑糖安全公众号 阅读全文