最新 最热

再谈WindowsBlinds 7.4的试用期

以前的曾经提过这个东西关于开机弹窗的问题(链接:http://www.h4ck.org.cn/2012/11/windowblinds-7-4蛋疼的弹窗/),那时候是解决了,并且顺便patch掉了那个试用期的提示,但是周一开机的时候忽然发现那个原本的效果不见了,取而...

2023-02-23
1

Delphi Source String Crypt 0.1

这个东西也是在看雪上看到的,不失为字符串加密的一个好办法,除了常规的加密方法,这个东西基于源码的加密倒是也还蛮不错的。

2023-02-23
2

Powershell - 后门生成器

用 Powershell 编写并用 Python 混淆的反向后门。允许后门在每次运行后都有一个新的签名。还可以为 Flipper Zero 和 USB Rubber Ducky 生成自动运行脚本。

2023-02-23
1

提供几个编译好的64位的IDA Pro插件(CopyAndPast/IDA_SYNC_PLUGIN/GetAsmCode)

其实这几个插件都是很久之前的东西了,但是一直没有编译64位ida使用的插件,于是找个时间重新编译了一下。

2023-02-23
1

18. 最佳实践参考 | 深入浅出MGR

因个人水平有限,专栏中难免存在错漏之处,请勿直接复制文档中的命令、方法直接应用于线上生产环境。请读者们务必先充分理解并在测试环境验证通过后方可正式实施,避免造成生产环境的破坏或损害。...

2023-02-23
1

实现一个简单的Database4(译文)

译注:cstsck在github维护了一个简单的、类似SQLite的数据库实现,通过这个简单的项目,可以很好的理解数据库是如何运行的。本文是第四篇,主要是使用rspec对目前实现的功能进行测试并解决测试出现BUG...

2023-02-23
1

神兵利器 - 具有交互式界面的自动 SSTI 检测工具

SSTImap 是一种渗透测试软件,可以检查网站是否存在代码注入和服务器端模板注入漏洞并加以利用,从而提供对操作系统本身的访问权限。

2023-02-23
1

Docker 枚举、特权升级和容器逃逸 (DEEPCE)

为了使其与最大数量的容器兼容,DEEPCE 是纯编写的sh,没有依赖性。如果可用,它将使用其他工具,例如 curl、nmap、nslookup 和 dig,但在大多数情况下不依赖于它们进行枚举。...

2023-02-23
1

第十四届蓝桥杯集训——练习解题阶段(无序阶段)-ALGO-1007 印章

这段时间我会把蓝桥杯官网上的所有非VIP题目都发布一遍,让大家方便去搜索,所有题目都会有几种语言的写法,帮助大家提供一个思路,当然,思路只是思路,千万别只看着答案就认为会了啊,这个方法基本上很难让你成长,成长是在思考的...

2023-02-23
1

第十四届蓝桥杯集训——练习解题阶段(无序阶段)-ALGO-1006 拿金币

这段时间我会把蓝桥杯官网上的所有非VIP题目都发布一遍,让大家方便去搜索,所有题目都会有几种语言的写法,帮助大家提供一个思路,当然,思路只是思路,千万别只看着答案就认为会了啊,这个方法基本上很难让你成长,成长是在思考的...

2023-02-23
1