XxSec

摘要： 让用户输入账号并登录 项目实现 #include <iostream> #include <Windows.h> int main(void) { char name; int pwd; std::cout << "请输入账号："; std::cin >> name; std::cout << "请 阅读全文

摘要： 项目修炼 编程思维修炼 编程闯关 l 程序的执行效率 普通解法和最优解法的区别。 l 函数参数的使用。 // 只调用了一次moveUp, 效率更高 hero.moveUp(2); // 调用了两次moveUp, 比调用一次开销更大。 hero.moveUp(); hero.moveUp(); l 直 阅读全文

摘要： 搭建图形开发环境 图形开发环境 使用MFC或WPF 使用方便, 但是需要先熟悉C++, 仅适用于Windows平台. 使用跨平台QT 跨平台, 也要先熟悉C++. 使用图形库OpenGL OpenGL非常强大, 很多大型游戏引擎就直接使用OpenGL绘制图像 缺点: 太复杂, 不适合初学者. Eas 阅读全文

摘要： 1.1 编程的本质 “程序员”预先编写一系列命令，控制程序执行特定的任务。 “程序员”就是“上帝”。 失去控制？除非程序有Bug... 计算机时钟BUG导致美军海湾战争中，唯一过百的伤亡（死28人，伤100余人） BUG事件：1991年2月，美军的爱国者反导弹系统失效，未能拦截伊拉克的飞毛腿导弹，宰 阅读全文

摘要： 这个漏洞存在于Nostromo web服务上（又名nhttpd），这是一个开源的web服务，在Unix系统上非常流行，例如FreeBSD, OpenBSD等等。 Nostromo由于在验证URL安全性方面存在缺陷，导致目录穿越，任何人都可以遍历系统中任何文件。因此未经过身份验证的远程攻击者可以强制服 阅读全文

摘要： 本机信息收集指令： query user || qwinsta 查看当前在线用户 net user 查看本机用户 net user /domain 查看域用户 net view & net group "domain computers" /domain 查看当前域计算机列表 第二个查的更多 net 阅读全文

摘要： 目前受影响版本：version 1.9.1(最新)，官方未发布补丁。 Apache Flink仪表板- >上传恶意的JAR- >提交新工作- >getshell 生成jar包，用nc监听，上传jar包，运行 阅读全文

摘要： Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML格式的返回结果。 首先poc验证 ，随便找个solr的站，验证是否存在漏 阅读全文

摘要： #!/bin/bashVMWARE_VERSION=workstation-15.1.0TMP_FOLDER=/tmp/patch-vmwarerm -fdr $TMP_FOLDERmkdir -p $TMP_FOLDERcd $TMP_FOLDERgit clone https://github. 阅读全文

摘要： 菜鸟一枚，大佬轻喷！！ Web页面就一张表情图和一句IRC is almost working!（是irc服务么？？！！） 查看图片信息，貌似图片没这么简单。。。。 果然没这么简单，不行，得想办法得到密码 继续搜集信息，Nmap（貌似没什么有用的） 扫描所有开放的端口试试 6697-irc？难道要进 阅读全文