摘要：
一、起因 因为这些天要求报体温限制了我的双手，还时不时的给忘了。怎么办，自动化吧！怎么自动化，直接服务器定时任务吧。这里因为从调试到服务器定时任务并实现任务通知，整个的流程比较复杂，我就简单说一下自己开发的思路吧。个人娱乐，大佬轻喷。毕竟这种不起眼的脚本也就只有我好意思拿得出手。好久没更新文章了，水 阅读全文
摘要：
一、前言 今天划水挖edu的洞，看到一个智慧化校园系统挺有意思。是Java的SnakeYaml反序列化，踩了好几个坑（其实我是闲的），简单记录一下吧。 二、信息搜集 登录界面如图 进行一波指纹识别 可以发现两个敏感指纹，一个是APACHE Shiro，一个是这个图上某CMS管理系统。开始我尝试爆破了 阅读全文
摘要：
一、引入 基本在高级语言中都存在一种处理内存的垃圾回收机制。很多网上文章给的解释都很官方，让人很难理解其原理。这里我在自我的理解范围去简单谈一下Python的垃圾回收机制。“垃圾”，顾名思义就是没用的东西。这里的垃圾是指用不到的内存空间。比如定义如下变量： a = 6 # 开辟一个内存空间，值为6。 阅读全文
摘要：
文章目录 前言一、使用木马getshell1.搭建环境 二、冰蝎配置三、kali监听总结 前言 好久没碰美少妇(MSF)了，恰巧昨天在群里水群，有个表哥问为什么msf监听不到数据。为此我带着表哥的疑问进行了简单的研究。大体的流程和思路我简单记录一下。其中的坑还是不少的，希望这篇文章对初识冰蝎的表哥们 阅读全文
摘要：
一、简介 CMD中有许多的特殊字符，都有一定的特殊功能，我们将这些特殊字符拼接进命令中，并不影响命令本身的执行。可能达到绕过杀软的效果。在内网渗透的时候，执行CMD命令难免会被杀软拦截，因为杀软规则库的不同，可能会体现出不同的效果。总的来说能绕过还是很开心的事情。基于本人在学习上的研究，希望将一些姿 阅读全文
摘要：
在信息化的时代，很多业务都依赖于互联网，例如说网上银行、网络购物、网游等。大量的数据依赖于网络。无疑Web成为领导者。随着国家安全法的不断完善，企业及公司对用户隐私以及公司的重要信息逐渐加强重视。也使得暴露在网络上的Web面临更高的挑战。这种黑白交替的时代，黑白技术在对抗中也在不断的发展。也使得安全 阅读全文
摘要：
脚本简介： 在做渗透测试的过程中，最让人头疼的无非就是ip被封了。因为学习需要简单的写了一个快代理的高匿代理ip的爬虫。该脚本涉及了... 阅读全文
摘要：
项目场景： 在使用selenium模块进行数据爬取时，通常会遇到爬取iframe中的内容。会因为定位的作用域问题爬取不到数据。 问... 阅读全文
摘要：
一、socket 1.简介 Socket又称"套接字"，应用程序通常通过"套接字"向网络发出请求或者应答网络请求，使主机间或者一台计... 阅读全文
摘要：
实现界面 代码块 练习 全选 吃 睡 学习 //给button... 阅读全文