- 博客(17)
- 收藏
- 关注
RSS订阅原创 Windows静默提权方式
本文介绍Windows静默提权技术：通过修改HKCU\Software\Classes\ms-settings注册表键，利用fodhelper.exe等白名单程序的autoElevate机制，以管理员权限执行任意命令。普通用户可写该键，且在HKCR中优先于HKLM，结合ShellExecuteExW触发，实现无UAC弹窗提权。关键点包括设置默认值为待执行命令、清空DelegateExecute、使用ShellExecute而非CreateProcess，以及提权后清理痕迹。需注意常见陷阱如740错误、参数解
2026-09-12 10:28:23
108
原创 内网安全Windows远程桌面控制程序(C++)实现
本项目是一个专为设计的轻量级远程桌面连接工具。它旨在提供一个，特别适用于 Windows 10/11 环境下的渗透测试场景。
2026-01-04 22:48:22
1033
原创 推荐一个Windows平台的ARP断网工具
摘要：本文介绍了一款基于Python的ARP攻击可视化工具，需配合NpCap驱动使用。该工具存在界面设计过长、需全屏操作等问题，且仅ARP欺骗有效。测试发现Windows平台同类工具如elmoCut、ArpSpoof等均需管理员权限和专用驱动（如NpCap或WinPcap）支持。所有工具在Windows 10等新系统上使用时都面临驱动兼容性问题，Linux系统因自带驱动相对更方便。文章还指出当前Windows平台缺乏支持新版驱动的高效ARP工具。
2025-12-26 17:15:09
519
原创 CVE-2015-1635（MS15-034）远程代码执行漏洞详解
摘要：微软2015年发布的MS15-034公告披露了HTTP.sys内核驱动中的远程代码执行漏洞(CVE-2015-1635)。该漏洞存在于IIS7.0-8.5中，攻击者通过构造恶意HTTP请求中的Range字段（如bytes=3-18446744073709551615），利用64位整数溢出导致系统蓝屏。漏洞利用要求目标服务器存在静态资源（如txt/jpg等），通过请求超出文件实际大小的范围值，使系统访问异常内存而崩溃。文中提供了Python利用脚本，通过发送特制Range请求触发DoS攻击，成功率较高。
2025-12-21 16:01:38
383
原创 Python实现A股大盘拥挤度计算代码(完整版全网首发)
本文介绍了市场拥挤度的计算方法及其应用价值。拥挤度指标通过计算A股成交额前5%个股占总成交额的比例，反映资金集中度：指标持平表明普涨行情，提升则显示主线形成，超过45%可能预示风格切换。文中提供了基于Python和akshare库的数据获取与可视化代码实现，包含数据获取、图表绘制、参考线添加等功能模块，并特别处理了中文显示、日期格式等问题。该分析工具需要联网获取实时市场数据，适合用于监测市场资金流向和风格转换。
2025-10-02 13:56:25
709
原创 摄像头安全攻防，海康威视CVE-2021-7921(含检测POC)
摘要：海康威视多款网络摄像头存在身份验证漏洞，攻击者可构造特定URL获取用户信息、快照和配置文件。通过解密工具可提取账号密码。提供了Python检测脚本，支持单独运行和API调用，能批量检测漏洞。漏洞利用成功率已从8%降至2%，主要影响2019年前版本。建议使用奇安信鹰图平台搜索存在漏洞的设备。
2025-08-21 00:18:20
2434
原创 Windows服务器Redis弱口令 未授权访问 GetShell避雷
在已获取Redis弱口令权限但无法确定网站绝对路径的情况下，可尝试以下思路：1）通过Redis的config命令获取服务器信息；2）利用Redis写webshell时尝试常见Web目录（如D:/nginx/html/）；3）若文件后缀被隐藏，可尝试上传.htaccess或web.config文件；4）通过Redis主从复制或模块加载功能实现RCE；5）检查Nginx配置查找网站路径。建议优先收集服务器环境信息，避免盲目操作。注意Windows系统下路径分隔符使用双斜杠或反斜杠。
2025-08-20 17:57:51
265
原创 Win10/Win11超级Bug，竟然能让系统无限蓝屏重启（全网首发）
摘要：Windows系统存在一个关键配置文件Bug，在C:\Windows\system32\config下创建无后缀的OSDATA文件并写入内容后重启会导致系统无限蓝屏。该Bug源于Windows启动时错误读取非标准注册表格式文件。修复方法包括：通过命令提示符修复或使用PE系统删除该文件。注意创建空文件不会触发Bug，但会被系统自动填充默认数据。
2025-08-09 20:57:16
4658
2
原创 Vmware安装Kali Linux 2025.2选择并安装软件失败解决（全网首发）
Kali Linux 2025.2版本在VMware安装时出现软件选择失败问题，可能是新版Bug导致。建议改用2025.1c版本（可从官网下载旧版镜像），安装后通过更新命令升级即可。安装时需注意：单系统虚拟机应选择自动安装引导器，否则可能黑屏无法启动。此外，近期安装的Kali若出现输入延迟问题，可参考相关解决方案文章处理。
2025-08-06 17:44:08
2265
原创 VMware 安装的Kali Linux输入文本的时候卡顿，反应慢解决方法
摘要：解决虚拟机长按按键后出现延迟输入的问题，建议为Linux系统分配至少2G内存（Kali推荐8G以支持内存密集型软件）。同时需在显示器选项中开启3D加速功能，这可能因虚拟机显示刷新延迟导致输入堆积。VMware安装Windows时默认开启此选项，但新版本Linux安装时可能默认关闭，需手动调整。
2025-08-06 17:39:34
928
原创 2025最新版AWVS/Acunetix-v25.5.2 7月份更新漏洞扫描器破解
本次安全检测功能更新重点增强了对多种漏洞的检测能力，包括Django堆栈跟踪泄露、弱JWT签名、LDAP注入、PII数据泄露等。新增了对原型污染、Citrix Bleed2(CVE-2025-5777)、PAN-OS XSS(CVE-2025-0133)等漏洞的检测，同时优化了现有检测逻辑，降低误报率。数据库连接字符串、敏感令牌等安全检测的覆盖范围得到扩展，并支持Linux环境下NTLM认证扫描。版本数据库升级至20250708，新增对SAP NetWeaver、Craft CMS等系统漏洞的检测能力。
2025-08-03 13:46:40
1228
原创 【2025版】7月份最新超详细Burpsuite安装保姆级教程，零基础入门到精通
BurpSuite最新版本带来多项功能改进：优化Repeater选项卡颜色管理，改进表单处理机制以增强攻击面识别，更新API支持自动化工作流。新增功能包括：发送请求时自动携带Chrome标头、HTTP/2流响应支持、系统菜单栏自定义选项。同步修复了Organizer文件损坏、WebSocket消息高亮异常等错误。底层升级包括Java版本更新至24，浏览器内核升级至Chromium 138版本，全面提升跨平台兼容性。这些改进让安全测试更高效便捷。
2025-08-01 15:43:31
462
原创 怎么让自己编写的程序默认以管理员权限运行
摘要：本文介绍如何在Windows程序中检测和请求管理员权限。首先通过CheckTokenMembership等API函数检测当前运行权限，然后使用app.manifest文件声明requireAdministrator权限要求，配合资源文件编译实现UAC提权。关键步骤包括：编写检测函数、创建manifest文件、编译资源文件，最终生成带盾牌图标的可执行程序。注意管理员权限程序需使用system("pause")保持窗口显示。
2025-07-23 16:41:40
252
原创 c语言:计算两个整数二进制位不同个数
摘要：本文介绍了一种比较两个整数二进制位差异的方法。通过异或运算(^)得到不同位的位置，再利用位运算技巧统计1的个数。给定输入7和6(二进制分别为0111和0110)，异或结果为0001，统计1的个数即为不同位数目1。文中提供了C语言实现代码，通过while循环和tmp=tmp&(tmp-1)操作高效计数。该方法能快速计算两个整数的二进制位差异数。
2025-07-20 23:19:31
169
原创 c语言：判断一个数是否为2的N次方
该摘要介绍了一种判断数字是否为2的次方的方法。通过观察2的次方在二进制中只有一个1的特性，提出将数字减1后与原数进行按位与运算。若结果为0，则说明原数是2的次方（返回"Yes"），否则不是（返回"No"）。文中给出了C语言代码示例，以n=64为例演示了这一判断方法。该方法利用位运算快速判断数字是否为2的幂次方。
2025-07-19 16:57:21
224
原创 Struts2全版本漏洞检测工具再次升级 一键检测十余种漏洞|开源工具介绍
摘要：针对Struts2框架频繁爆出漏洞且检测工具不准确的问题，ABC_123开发了一款简单易用的漏洞检测工具。该工具支持检测S2系列十余种常见漏洞，具备GET/POST/UPLOAD三种请求方式，并优化了命令执行和上传功能的通用性。为避免风险，工具已移除批量验证功能，且不提供可能造成网站异常的S2-020/021漏洞利用。现公开原版代码供安全研究使用，解决用户对第三方工具安全性的担忧。工具采用多线程设计，支持Cookie设置和编码转换，适合各层次安全人员使用。
2025-07-18 21:45:04
341
原创 gcc编译下的C语言putchar会有多余字符，如.pdata或文件路径
编程中函数命名冲突可能导致重复定义错误。在C语言中，同名函数会被映射到同一地址，导致运行异常。解决方法有：1.使用static限定函数作用域；2.直接修改函数名；3.改用C++编译器（如g++），因其支持函数重载能自动处理命名冲突。这些方法可有效避免链接错误，确保程序正确执行。
2025-07-18 14:03:52
413
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人