<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[atwlw的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/atwlw</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; atwlw]]></copyright><item><title><![CDATA[Windows静默提权方式]]></title><link>https://blog.youkuaiyun.com/atwlw/article/details/165097894</link><guid>https://blog.youkuaiyun.com/atwlw/article/details/165097894</guid><author>atwlw</author><pubDate>Sat, 12 Sep 2026 10:28:23 +0800</pubDate><description><![CDATA[本文介绍Windows静默提权技术：通过修改HKCU\Software\Classes\ms-settings注册表键，利用fodhelper.exe等白名单程序的autoElevate机制，以管理员权限执行任意命令。普通用户可写该键，且在HKCR中优先于HKLM，结合ShellExecuteExW触发，实现无UAC弹窗提权。关键点包括设置默认值为待执行命令、清空DelegateExecute、使用ShellExecute而非CreateProcess，以及提权后清理痕迹。需注意常见陷阱如740错误、参数解]]></description><category></category></item><item><title><![CDATA[内网安全Windows远程桌面控制程序(C++)实现]]></title><link>https://blog.youkuaiyun.com/atwlw/article/details/156579344</link><guid>https://blog.youkuaiyun.com/atwlw/article/details/156579344</guid><author>atwlw</author><pubDate>Sun, 04 Jan 2026 22:48:22 +0800</pubDate><description><![CDATA[本项目是一个专为设计的轻量级远程桌面连接工具。它旨在提供一个，特别适用于 Windows 10/11 环境下的渗透测试场景。]]></description><category></category></item><item><title><![CDATA[推荐一个Windows平台的ARP断网工具]]></title><link>https://blog.youkuaiyun.com/atwlw/article/details/156309935</link><guid>https://blog.youkuaiyun.com/atwlw/article/details/156309935</guid><author>atwlw</author><pubDate>Fri, 26 Dec 2025 17:15:09 +0800</pubDate><description><![CDATA[摘要：本文介绍了一款基于Python的ARP攻击可视化工具，需配合NpCap驱动使用。该工具存在界面设计过长、需全屏操作等问题，且仅ARP欺骗有效。测试发现Windows平台同类工具如elmoCut、ArpSpoof等均需管理员权限和专用驱动（如NpCap或WinPcap）支持。所有工具在Windows 10等新系统上使用时都面临驱动兼容性问题，Linux系统因自带驱动相对更方便。文章还指出当前Windows平台缺乏支持新版驱动的高效ARP工具。]]></description><category></category></item><item><title><![CDATA[CVE-2015-1635（MS15-034）远程代码执行漏洞详解]]></title><link>https://blog.youkuaiyun.com/atwlw/article/details/156129971</link><guid>https://blog.youkuaiyun.com/atwlw/article/details/156129971</guid><author>atwlw</author><pubDate>Sun, 21 Dec 2025 16:01:38 +0800</pubDate><description><![CDATA[摘要：微软2015年发布的MS15-034公告披露了HTTP.sys内核驱动中的远程代码执行漏洞(CVE-2015-1635)。该漏洞存在于IIS7.0-8.5中，攻击者通过构造恶意HTTP请求中的Range字段（如bytes=3-18446744073709551615），利用64位整数溢出导致系统蓝屏。漏洞利用要求目标服务器存在静态资源（如txt/jpg等），通过请求超出文件实际大小的范围值，使系统访问异常内存而崩溃。文中提供了Python利用脚本，通过发送特制Range请求触发DoS攻击，成功率较高。]]></description><category></category></item><item><title><![CDATA[Python实现A股大盘拥挤度计算代码(完整版全网首发)]]></title><link>https://blog.youkuaiyun.com/atwlw/article/details/152411681</link><guid>https://blog.youkuaiyun.com/atwlw/article/details/152411681</guid><author>atwlw</author><pubDate>Thu, 02 Oct 2025 13:56:25 +0800</pubDate><description><![CDATA[本文介绍了市场拥挤度的计算方法及其应用价值。拥挤度指标通过计算A股成交额前5%个股占总成交额的比例，反映资金集中度：指标持平表明普涨行情，提升则显示主线形成，超过45%可能预示风格切换。文中提供了基于Python和akshare库的数据获取与可视化代码实现，包含数据获取、图表绘制、参考线添加等功能模块，并特别处理了中文显示、日期格式等问题。该分析工具需要联网获取实时市场数据，适合用于监测市场资金流向和风格转换。]]></description><category></category></item><item><title><![CDATA[摄像头安全攻防，海康威视CVE-2021-7921(含检测POC)]]></title><link>https://blog.youkuaiyun.com/atwlw/article/details/150564147</link><guid>https://blog.youkuaiyun.com/atwlw/article/details/150564147</guid><author>atwlw</author><pubDate>Thu, 21 Aug 2025 00:18:20 +0800</pubDate><description><![CDATA[摘要：海康威视多款网络摄像头存在身份验证漏洞，攻击者可构造特定URL获取用户信息、快照和配置文件。通过解密工具可提取账号密码。提供了Python检测脚本，支持单独运行和API调用，能批量检测漏洞。漏洞利用成功率已从8%降至2%，主要影响2019年前版本。建议使用奇安信鹰图平台搜索存在漏洞的设备。]]></description><category></category></item><item><title><![CDATA[Windows服务器Redis弱口令 未授权访问 GetShell避雷]]></title><link>https://blog.youkuaiyun.com/atwlw/article/details/150559321</link><guid>https://blog.youkuaiyun.com/atwlw/article/details/150559321</guid><author>atwlw</author><pubDate>Wed, 20 Aug 2025 17:57:51 +0800</pubDate><description><![CDATA[在已获取Redis弱口令权限但无法确定网站绝对路径的情况下，可尝试以下思路：1）通过Redis的config命令获取服务器信息；2）利用Redis写webshell时尝试常见Web目录（如D:/nginx/html/）；3）若文件后缀被隐藏，可尝试上传.htaccess或web.config文件；4）通过Redis主从复制或模块加载功能实现RCE；5）检查Nginx配置查找网站路径。建议优先收集服务器环境信息，避免盲目操作。注意Windows系统下路径分隔符使用双斜杠或反斜杠。]]></description><category></category></item><item><title><![CDATA[Win10/Win11超级Bug，竟然能让系统无限蓝屏重启（全网首发）]]></title><link>https://blog.youkuaiyun.com/atwlw/article/details/150115375</link><guid>https://blog.youkuaiyun.com/atwlw/article/details/150115375</guid><author>atwlw</author><pubDate>Sat, 09 Aug 2025 20:57:16 +0800</pubDate><description><![CDATA[摘要：Windows系统存在一个关键配置文件Bug，在C:\Windows\system32\config下创建无后缀的OSDATA文件并写入内容后重启会导致系统无限蓝屏。该Bug源于Windows启动时错误读取非标准注册表格式文件。修复方法包括：通过命令提示符修复或使用PE系统删除该文件。注意创建空文件不会触发Bug，但会被系统自动填充默认数据。]]></description><category></category></item><item><title><![CDATA[Vmware安装Kali Linux 2025.2选择并安装软件失败解决（全网首发）]]></title><link>https://blog.youkuaiyun.com/atwlw/article/details/149975728</link><guid>https://blog.youkuaiyun.com/atwlw/article/details/149975728</guid><author>atwlw</author><pubDate>Wed, 06 Aug 2025 17:44:08 +0800</pubDate><description><![CDATA[Kali Linux 2025.2版本在VMware安装时出现软件选择失败问题，可能是新版Bug导致。建议改用2025.1c版本（可从官网下载旧版镜像），安装后通过更新命令升级即可。安装时需注意：单系统虚拟机应选择自动安装引导器，否则可能黑屏无法启动。此外，近期安装的Kali若出现输入延迟问题，可参考相关解决方案文章处理。]]></description><category></category></item><item><title><![CDATA[VMware 安装的Kali Linux输入文本的时候卡顿，反应慢解决方法]]></title><link>https://blog.youkuaiyun.com/atwlw/article/details/149976653</link><guid>https://blog.youkuaiyun.com/atwlw/article/details/149976653</guid><author>atwlw</author><pubDate>Wed, 06 Aug 2025 17:39:34 +0800</pubDate><description><![CDATA[摘要：解决虚拟机长按按键后出现延迟输入的问题，建议为Linux系统分配至少2G内存（Kali推荐8G以支持内存密集型软件）。同时需在显示器选项中开启3D加速功能，这可能因虚拟机显示刷新延迟导致输入堆积。VMware安装Windows时默认开启此选项，但新版本Linux安装时可能默认关闭，需手动调整。]]></description><category></category></item><item><title><![CDATA[2025最新版AWVS/Acunetix-v25.5.2 7月份更新漏洞扫描器破解]]></title><link>https://blog.youkuaiyun.com/atwlw/article/details/149879669</link><guid>https://blog.youkuaiyun.com/atwlw/article/details/149879669</guid><author>atwlw</author><pubDate>Sun, 03 Aug 2025 13:46:40 +0800</pubDate><description><![CDATA[本次安全检测功能更新重点增强了对多种漏洞的检测能力，包括Django堆栈跟踪泄露、弱JWT签名、LDAP注入、PII数据泄露等。新增了对原型污染、Citrix Bleed2(CVE-2025-5777)、PAN-OS XSS(CVE-2025-0133)等漏洞的检测，同时优化了现有检测逻辑，降低误报率。数据库连接字符串、敏感令牌等安全检测的覆盖范围得到扩展，并支持Linux环境下NTLM认证扫描。版本数据库升级至20250708，新增对SAP NetWeaver、Craft CMS等系统漏洞的检测能力。]]></description><category></category></item><item><title><![CDATA[【2025版】7月份最新超详细Burpsuite安装保姆级教程，零基础入门到精通]]></title><link>https://blog.youkuaiyun.com/atwlw/article/details/149835273</link><guid>https://blog.youkuaiyun.com/atwlw/article/details/149835273</guid><author>atwlw</author><pubDate>Fri, 01 Aug 2025 15:43:31 +0800</pubDate><description><![CDATA[BurpSuite最新版本带来多项功能改进：优化Repeater选项卡颜色管理，改进表单处理机制以增强攻击面识别，更新API支持自动化工作流。新增功能包括：发送请求时自动携带Chrome标头、HTTP/2流响应支持、系统菜单栏自定义选项。同步修复了Organizer文件损坏、WebSocket消息高亮异常等错误。底层升级包括Java版本更新至24，浏览器内核升级至Chromium 138版本，全面提升跨平台兼容性。这些改进让安全测试更高效便捷。]]></description><category></category></item><item><title><![CDATA[怎么让自己编写的程序默认以管理员权限运行]]></title><link>https://blog.youkuaiyun.com/atwlw/article/details/149574963</link><guid>https://blog.youkuaiyun.com/atwlw/article/details/149574963</guid><author>atwlw</author><pubDate>Wed, 23 Jul 2025 16:41:40 +0800</pubDate><description><![CDATA[摘要：本文介绍如何在Windows程序中检测和请求管理员权限。首先通过CheckTokenMembership等API函数检测当前运行权限，然后使用app.manifest文件声明requireAdministrator权限要求，配合资源文件编译实现UAC提权。关键步骤包括：编写检测函数、创建manifest文件、编译资源文件，最终生成带盾牌图标的可执行程序。注意管理员权限程序需使用system(&quot;pause&quot;)保持窗口显示。]]></description><category></category></item><item><title><![CDATA[c语言:计算两个整数二进制位不同个数]]></title><link>https://blog.youkuaiyun.com/atwlw/article/details/149491217</link><guid>https://blog.youkuaiyun.com/atwlw/article/details/149491217</guid><author>atwlw</author><pubDate>Sun, 20 Jul 2025 23:19:31 +0800</pubDate><description><![CDATA[摘要：本文介绍了一种比较两个整数二进制位差异的方法。通过异或运算(^)得到不同位的位置，再利用位运算技巧统计1的个数。给定输入7和6(二进制分别为0111和0110)，异或结果为0001，统计1的个数即为不同位数目1。文中提供了C语言实现代码，通过while循环和tmp=tmp&amp;(tmp-1)操作高效计数。该方法能快速计算两个整数的二进制位差异数。]]></description><category></category></item><item><title><![CDATA[c语言：判断一个数是否为2的N次方]]></title><link>https://blog.youkuaiyun.com/atwlw/article/details/149466808</link><guid>https://blog.youkuaiyun.com/atwlw/article/details/149466808</guid><author>atwlw</author><pubDate>Sat, 19 Jul 2025 16:57:21 +0800</pubDate><description><![CDATA[该摘要介绍了一种判断数字是否为2的次方的方法。通过观察2的次方在二进制中只有一个1的特性，提出将数字减1后与原数进行按位与运算。若结果为0，则说明原数是2的次方（返回&quot;Yes&quot;），否则不是（返回&quot;No&quot;）。文中给出了C语言代码示例，以n=64为例演示了这一判断方法。该方法利用位运算快速判断数字是否为2的幂次方。]]></description><category></category></item><item><title><![CDATA[Struts2全版本漏洞检测工具再次升级 一键检测十余种漏洞|开源工具介绍]]></title><link>https://blog.youkuaiyun.com/atwlw/article/details/149453661</link><guid>https://blog.youkuaiyun.com/atwlw/article/details/149453661</guid><author>atwlw</author><pubDate>Fri, 18 Jul 2025 21:45:04 +0800</pubDate><description><![CDATA[摘要：针对Struts2框架频繁爆出漏洞且检测工具不准确的问题，ABC_123开发了一款简单易用的漏洞检测工具。该工具支持检测S2系列十余种常见漏洞，具备GET/POST/UPLOAD三种请求方式，并优化了命令执行和上传功能的通用性。为避免风险，工具已移除批量验证功能，且不提供可能造成网站异常的S2-020/021漏洞利用。现公开原版代码供安全研究使用，解决用户对第三方工具安全性的担忧。工具采用多线程设计，支持Cookie设置和编码转换，适合各层次安全人员使用。]]></description><category></category></item><item><title><![CDATA[gcc编译下的C语言putchar会有多余字符，如.pdata或文件路径]]></title><link>https://blog.youkuaiyun.com/atwlw/article/details/149433467</link><guid>https://blog.youkuaiyun.com/atwlw/article/details/149433467</guid><author>atwlw</author><pubDate>Fri, 18 Jul 2025 14:03:52 +0800</pubDate><description><![CDATA[编程中函数命名冲突可能导致重复定义错误。在C语言中，同名函数会被映射到同一地址，导致运行异常。解决方法有：1.使用static限定函数作用域；2.直接修改函数名；3.改用C++编译器（如g++），因其支持函数重载能自动处理命名冲突。这些方法可有效避免链接错误，确保程序正确执行。]]></description><category></category></item></channel></rss>