新版ubuntu使用pip时发生的错误
新版ubuntu使用pip时发生错误： error: externally-managed-environment × This environment is externally managed ╰─> To install Python packages system-wide, try apt install p
继续阅读 ↗CATEGORY
渗透
沿着一个主题，发现更多值得阅读的内容。
59篇公开文章
继续探索
主题文章
分类归档 · 第 1 页
使用ReDroid打造自己的云手机
前言 市面上已经存在很多云手机厂商如红手指、多多云、雷电云、河马云手机等，价格从几十到上百元每月一台。价格还好说，但设备运行稳定性、可靠性、数据安全性全部依赖第三方厂商，注定不能进行敏感性操作或部署对安全可靠高要求的企业级服务。 本文介绍一种开源的 AIC (Android In Container) 解决方案 ReD
继续阅读 ↗
[Typecho漏洞]Typecho博客程序v1.2.1-rc仍然存在XSS漏洞
前几天，Typecho博客程序被曝出评论网址处存在存储型XSS漏洞，不少人已经被攻击，目前Typecho暂未发布修复该漏洞的教程，但是Typecho的Github仓库的最新代码已修复该漏洞，并预发布了Typecho 1.2.1-rc版本。
继续阅读 ↗
[Typecho漏洞]Typecho博客程序评论网址处存在存储型XSS漏洞
前几天，Typecho博客程序被曝出评论网址处存在存储型XSS漏洞，不少人已经被攻击，目前Typecho暂未发布修复该漏洞的教程，但是Typecho的Github仓库的最新代码已修复该漏洞，并预发布了Typecho 1.2.1-rc版本。
继续阅读 ↗
Docker 重置 docker0 网卡
作者在使用docker的过程中，遇到了件糟心事。 我的宿主机莫名其妙被封了ip，据说是由于莫名其妙的疑似攻击行为（我寻思着我打攻击干嘛啊？） 然后起初不知道，因为那天堪萨斯机房刚刚好刮风，吧网给挂断了，本以为只是网的问题，一波操作吧全部网卡配置全咔嚓掉了，重新配置eth0。 很显然，网还是不通。。。 然后今天，机房那边
继续阅读 ↗
BBR一键脚本 BBR/BBR Plus/魔改BBR/锐速(LotServer)四合一
关于BBR Plus，什么是BBR？ BBR是Google推出的一套拥塞控制算法，集成在最新的Linux内核中。BBR应用在VPS服务器上，可以明显改善服务器的网络传输速度，减少丢包。 而BBR Plus版本，以及魔改版BBR，则是网友在原版BBR的基础上，对一些参数进行改良后的修正版本，比原版BBR有着更为显著的加速
继续阅读 ↗
使用python将多份pdf文件合并
为了搞定这件事情，没少百度，下载了软件，或者使用在线工具，折腾很久才能搞定。 刚想使用WPS来合并，结果给我弹出这样的： 怎么可能有那闲钱开通哪 不过，想起来python有这样一个库，倒是可以帮忙实现这样的需求。于是抱着开源以及能省就省的精神，使用 PyPDF2 这个写了一个简短的小脚本 PyPDF2 是一个功能虽然不
继续阅读 ↗
Http压测工具wrk安装与分享
之前很长一段时间都在使用apachebench 俗称ab 但是用着用着，就觉得可玩性有点不足，尤其是在自定义这方面上。偶然间看到这款WRK压测工具 wrk 的一个很好的特性就是能用很少的线程压出很大的并发量， 原因是它使用了一些操作系统特定的高性能 I/O 机制, 比如 select, epoll, kqueue 等。
继续阅读 ↗
Python 的基本语法与变量（1）
Python 简介 Python 是一个高层次的结合了解释性、编译性、互动性和面向对象的脚本语言。 Python 的设计具有很强的可读性，相比其他语言经常使用英文关键字，其他语言的一些标点符号，它具有比其他语言更有特色语法结构。 Python 是一种解释型语言： 这意味着开发过程中没有了编译这个环节。类似于PHP和Pe
继续阅读 ↗
Kali下载编译安装Linux5.9.11内核
1.下载最新的Linux内核 小版本号为偶数是稳定版本，我们选择稳定版本下载。内核官方网站 https://www.kernel.org/，点击那个黄色的按钮就开始下载了 2.环境配置 在正式编译前需要安装部分软件。 sudo apt update && sudo apt upgrade sudo apt-get in
继续阅读 ↗
Kali中编译安装GCC10.2.0
一切都和其他源码安装软件是一样的： 一、下载解压源代码： mkdir gcc10 && cd gcc10 wget http://ftp.gnu.org/gnu/gcc/gcc-10.2.0/gcc-10.2.0.tar.gz tar xvf gcc-10.2.0.tar.gz 二、配置安装路径： sudo vim /
继续阅读 ↗
协议层的攻击：HTTP请求走私
作者：mengchen@知道创宇404实验室 日期：2019年10月10日 English version：https://paper.seebug.org/1049/ 1. 前言 最近在学习研究BlackHat的议题，其中有一篇议题——"HTTP Desync Attacks: Smashing into the C
继续阅读 ↗
对《奇迹觉醒》的解包研究学习
《奇迹MU：觉醒》是经韩国网禅正版授权，由北京天马时空网络技术有限公司研发，腾讯独家代理运营的一款手机游戏 一、软件准备 《apktool》 1、apktool文件的下载 apktool是反编译Android apk文件的工具，apktool的主页是 https://ibotpeaches.github.io/Apkt
继续阅读 ↗
对《神都夜行录》的解包研究学习
《神都夜行录》是由网易游戏制作发行的一款国风妖怪收集RPG手游。游戏的整体故事发生在大唐年间，神都盛世天下生平、魑魅魍魉百妖横行，玩家扮演的降妖师会历经各种冒险，学习降妖之术，解决各类神秘可疑的妖怪作乱事件 一、软件准备 1.PC端游戏客户端 2.quickbms 3.RMAViewer 4.IqeBrowser 5.
继续阅读 ↗
对《山海镜花》的解包研究学习
《山海镜花》 是游族旗下新番工作室研发的以《山海经》为蓝本创作的东方幻想3D回合制RPG手游 一、软件准备 《apktool》 1、apktool文件的下载 apktool是反编译Android apk文件的工具，apktool的主页是 https://ibotpeaches.github.io/Apktool/；我们
继续阅读 ↗
Vulnhub靶场之Photographer: 1
废话不多说。下载安装先。 启动kali虚拟机 继续arp-scan -l查询目标ip 目标：192.168.163.130，使用浏览器访问验证 是目标地址 使用nmap -sS -A 192.168.163.130查询相关的端口信息 开放端口：80，139，445，8000 刚刚80端口这边我们已经访问过了，是纯静态的
继续阅读 ↗
DVWA-10.1 XSS (DOM)
XSS XSS，全称Cross Site Scripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要强调的是，XSS不仅仅限于JavaScript，还包括flash等其它脚本语言。根据恶意代码是否存储在服务器中，XSS可以
继续阅读 ↗
DVWA-1.10 File Inclusion
目录遍历（Directory traversal）和文件包含（File include）的一些区别： 目录遍历是可以读取web根目录以外的其他目录，根源在于web application的路径访问权限设置不严，针对的是本系统。 文件包含是通过include函数将web根目录以外的目录的文件被包含进来，分为LFI本地文件
继续阅读 ↗