用到的工具 pyinstxtractor.py[https://sourceforge.net/projects/pyinstallerextractor/] 拆包（解压）工...
发简信
IP属地：内蒙古自治区
-
将python打包后的exe还原成py -
任意文件读取漏洞的曲折历程前言 这周授权测试了某系统，凭借着一个任意文件读取的漏洞，不断深挖，一波三折，历时将近24小时，最终拿下目标的webshell。过程简直不要太美、太狗血，在此做个整理。 基本...
-
Weblogic历史漏洞整理
没有过多涉及原理和分析，只是作为记录，免得一问三不知。 T3协议 什么是RMI：远程方法调用(Remote Method Invocation)。能够让在某个java虚拟机上...
-
知乎千赞回答！哪些python库让你相见恨晚介绍的大体流程是：库名、类型、github star、功能、使用方法、案例、学习资料。 第一部分：数据可视化 pyecharts 类型：可视化图表设计 GitHub Star...
-
[2019-10-0x01] MSF的一些常规操作
MSF的一些常规操作 一、 Payload 的几种常用生成 1.1 生成windows下的反弹木马msfvenom -p windows/meterpreter/revers...
-
Termux打造Android渗透机前言 Termux是运行在Android终端上的linux模拟器。不需要root，支持apt管理软件包，可安装python、ruby、go、mysql等各种坏境。可以用它来搭...
-
国产SSH客户端崛起，替代xshell。
官网地址：http://www.hostbuf.com 官网各版本下载地址：http://www.hostbuf.com/t/988.html Mac OS版,Linux版安...
