墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
4.3k累计阅读
4.3k平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
昨天回家的时候 看了irc的聊天0x557的人谈到这件事 由于这一类的漏洞对于我来说没多大的意义
不想发的 今天下午起床又看到tk的blog发了 后面跟帖的几个小白 鬼叫的让人作呕 真是sb年年有
今年特别多 特发此帖
下面是tk的文章
微软当年补输入法漏洞是在操作系统上也动手了的，即使安装了有问题的输入法，在登陆前也调不出帮助界面。
没想到这个问提在Vista上又回归了。刚才在水木上看到whero说Vista安装了Google输入法就会有这个问题，我们测试了一下，果然！
2007.04.06补充：1、抱歉昨天写错了whero的名字。2、google的反应还是挺快的，今天已经出了新版本，修正了bug：http://tools.google.com/pinyin/version.html
Return to Gallery | Original Image
输入法漏洞完全心得
6.打开IE，输入： http://ip/scripts/cmd.exe?/c dir 怎么样？有cmd.exe文件了吧？好我 们继续； 7. http://ip/scripts/cmd.exe?/c echo net user guest /active:yes>go.bat 8. http://ip/scripts/cmd.exe?/c echo net user guest elise>>go.bat 9. http://ip/scripts/cmd.exe?/c echo net localgroup administrators /add guest>>go .bat
谷歌拼音输入法的安全漏洞
谷歌拼音输入法是一个非常不错的输入法。事实上，我在写这篇blog的时候，就用的是刚下载的谷歌拼音输入法。 但是，需要注意的是，谷歌拼音输入法的第一个版本（1.0.15.0）的Windows Vista实现中，存在着一个比较严重的安全漏洞。这个漏洞已经在谷歌拼音输入法的最新版本（1.0.16.0）中修复了。你可以从http://tools.google.com/pinyin/index.ht
CVE-2017-7921漏洞深度解析：海康设备明文密码泄露原理与七层防御
网络摄像头安全本质上是嵌入式Web服务安全，其核心在于身份认证机制是否健全。CVE-2017-7921并非传统远程执行漏洞，而是因信任错位导致的未授权API暴露——`/Security/users/1`接口绕过Session校验，直接返回admin明文密码。该问题根植于安防设备早期‘物理隔离+前端可控’的设计假设，在P2P、云平台等新场景下全面失效。技术价值在于揭示了轻量级HTTP服务中路径级访问控制缺失的普遍风险；典型应用场景包括ONVIF协议接管、Telnet后门登录及NVR侧横向移动。本文基于DS-2
Android 11 给第三方应用添加默认权限
目录位置：frameworks/base/services/core/java/com/android/server/pm/permission/DefaultPermissionGrantPolicy.java。这里以谷歌拼音输入法为例 ，添加通讯录相关权限。
Unity2D像素刀光实现：粒子方向控制与像素级渲染规范
像素风游戏中的刀光特效并非普通粒子动画，而是需严格遵循像素艺术原理的视觉暂留模拟。其核心在于将‘瞬时切割感’转化为程序可执行的渲染逻辑：通过禁用纹理滤波保障1:1像素锐度，绑定刀锋向量控制粒子运动方向，限定≤0.15秒生命周期匹配人眼暂留阈值，并采用Stretched Billboard实现动态拉伸拖影。该方案兼顾美术语义（如直劈、横扫、突刺）与工程约束（Sorting Layer分层、对象池复用、单粒子GPU优化），广泛适用于Unity2D平台的动作反馈系统，尤其适配《空洞骑士》《死亡细胞》类高节奏像素R
Ubuntu开机进入initramfs，解决办法来了！
摘要：Ubuntu系统启动时卡在initramfs界面，表明系统无法正常挂载根文件系统。常见原因包括引导配置错误、文件系统损坏、驱动程序问题和硬件故障。解决方法包括：1）使用fsck修复文件系统；2）通过dmesg排查驱动问题；3）检查硬盘等硬件状态；4）重新安装GRUB引导程序。建议做好系统备份等预防措施，遇到问题时按步骤排查。该问题通常可通过文件系统修复或引导配置重建解决。（148字）
利用Windows2000中文输入法漏洞，增加管理员账户
实验准备 Windows2000 Windows远程访问（以Windows2003为例） Windows2003入侵 在Windows2003上远程连接Windows2000，连接上后，屏幕上显示Windows2000登录界面（简体中文）： Windows2000上也显示被Windows2003远程连接： 用“Ctrl+Shift”键切换输入法至全拼： 右击状态条上的微软徽标，在弹出框中选择“帮助”，“操作指南”（若呈灰色说明对方已经修复该漏洞）： 在弹出的页面中右键“基本操作”，选择“跳转至UR
【系统架构设计师】预测试卷一：综合知识（75道选择题）
软件架构风格是描述某一特定应用领域中系统组织方式的惯用模式，架构风格反映领域中众多系统所共有的结构和 (48），强调对架构（49）的重用。 (48) A. 语义特性 B. 功能需求 C. 质量属性 D. 业务规则 (49) A. 分析 B. 设计 C.实现
“3389端口+输入法漏洞”入侵经典案例
本次黑客营系列选题，旨在带领大家认识一些主流技术。screen.width/2)this.style.width=screen.width/2;" border="0" alt="" />为了便于初学者研究和学习，我们为大家提供了一台服务器作为模拟攻击环境，只要你按照我们的步骤操作，就可以体验全新的黑客旅程。 为了保证本关活动的正常进行，小编真诚地希望参与者不要进行非法或损坏服务器系统的操作。
[RK-Linux] 移植Linux-5.10到RK3399（十）| 配置AP6256模组使能WIFI、BT功能
[RK-Linux] 移植Linux-5.10到RK3399（十）| 配置AP6256模组使能WIFI、BT功能
K8s（二十一）：在 Kubernetes 集群中部署 MySQL8.0 高可用集群（1主2从）
🔴 K8s（二十一）：在 Kubernetes 集群中部署 MySQL8.0 高可用集群（1主2从）
“搜狗输入法”被利用，背后曝光Windows 0Day?
该漏洞由特定版本Windows系统在登录界面下，微软屏幕键盘等相关程序主动以特权接口加载第三方中文输入法导致。昨天圈内爆了一个很关于RDP，远程桌面拖“搜狗输入法”被利用导致任意命令执行的“漏洞”以前还有旧版本Windows自带输入法，chm跳帮助文件，触发文件选取，打开cmd。看样子应该是Windows问题，类似的触发点有很多，但都没有修复。该漏洞已被“搜狗输入法”上报微软相关团队。类似的还有，n年前往期的Shift后门。经过“搜狗输入法”工作人员反馈。
医疗数据采集：Python爬虫爬取医学文献与药品信息（2026合规与伦理版）
医疗数据采集不同于爬取新闻或房价，它直接关系到人的生命健康和法律底线。技术层面：优先使用官方 API (PubMed E-utilities, BioThings)，避免解析复杂HTML。法律层面：严守“不碰隐私、不破付费、不传谣言”三条红线。伦理层面：保持对生命的敬畏，确保数据的准确性和用途的正当性。在2026年，一个优秀的医疗数据工程师，不是那个能爬取最多数据的人，而是那个能在合规框架下，利用公开数据解决真实医疗问题的人。请务必珍视您的职业生涯和法律责任，切勿以身试法。
谷歌黑客(google hacking)
免责声明由于传播、利用本公众号CSJH网络安全团队所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号CSJH网络安全团队及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉，谢谢！谷歌黑客，也称为Google Hacking，是一种利用搜索引擎的高级搜索功能来寻找敏感信息的黑客技术。这种技术通常用于非法入侵计算机系统，获取未授权访问的资...
YOLO26训练自己的数据集，从代码下载到实例测试 （含YOLO26网络结构图）
在Windows10上配置CUDA环境教程2026年1月14日，YOLO26是最新发布的计算机视觉模型。支持多种任务，包括目标检测、实例分割、图像分类、姿态估计、有向目标检测以及物体跟踪等。以上就是YOLO26训练自己数据集的全部过程啦，欢迎大家在评论区交流~
华为的C语言编程规范.pdf
华为技术有限公司内部技术规范。本规范制定了编写C语言程序的基本原则、规则和建议。从代码的清晰、简洁、可测试、安全、程序效率、可移植各个方面对C语言编程作出了具体指导。
Google搜索技巧与黑客入侵
Google搜索技巧与黑客入侵 2012年8月23日 Google提供了很多高级的搜集技巧，可以为我们日常生活提供更准确更有效的搜索结果。例如指定搜索文件类型为pdf的资源，可以加上filetype:pdf ；或想搜索指定站点内的网页，可以加上site:domainname（如搜索: Nmap源码 site:blog.youkuaiyun.com）。Google的高级搜索技巧同样为黑客的信息
大中型超市收银系统(可直接运行)
光步前台收银系统系统功能：商品销售、商品退货、挂单、收银员权限、会员销售、单品取消、整单取消、商品查询、脱机销售、脱机数据上传，基本资料下载，开钱箱、小票打印、收款结算，支持多币种付款方式（现金、储值卡、礼券、微信等）,支持多种促销。运行环境：.net 4.0登陆信息用户名:1001 密码:123456内置商品信息，商品编码可输入00001000 - 00010000,测试效果相关功能键F5 结算 F9挂单 F11商品查询 F8退货 Insert单品取消 Del整单取消 F12开钱箱F2 会员 Ctrl+Z退出系统 Home 锁屏 相关源码待公开
黑客之google入侵网站常用方式
利用google搜索关键字入侵漏洞网站 1、到GoogLe,搜索一些关键字,edit.asp? 韩国肉鸡为多,多数为MSSQL数据库! 2、到Google ,site:cq.cn inurl:asp 3、利用挖掘鸡和一个ASP木马. 文件名是login.asp 路径组是/manage/ 关键词是went.asp 用'or'='or'来登陆 4、关键字：Co Net MIB ...
LinePhone3.2.7(android端最新版本) sip客户端
SIP客户端For android：LinePhone3.2.7(最新版本)，官网地址：http://www.linphone.org/
WINCC7.3破解文件
WINCC7.3硬件够破解文件，有需要的下载！WINCC7.3硬件够破解文件，有需要的下载！
利用谷歌来入侵
如果你输入[intitle:"Remote Desktop Web Connection"]你会发现… …很多你可以接管的远程桌面。同样简单的是你只要搜索[ssn 111111111..999999999 death records]就可以得到很多社会保险号码。在google中搜索[inurl:robot.txt]，你将发现网站不想对外公开的文件和目录，例如Google MBD就是这样被发现的。下
黑客不会告诉你的6个Google Dork高级语法，轻松定位企业漏洞
*：**Google Dork本身是中性工具，关键在于使用者意图。企业需以攻防思维主动排查风险，而普通用户切勿滥用技术手段。
谷歌爆苹果 Image I/O 存重大漏洞，无辜用户躺枪
作者|马超责编 | 夕颜封面图 | 优快云付费下载自视觉中国出品|优快云（ID:优快云news）4月28日，谷歌旗下的Project Zero信息安全团队公布了其在苹果公司...
【Web渗透】信息收集篇——Google搜索引擎（一）
说起渗透测试，大家的第一反应就是黑客，那黑客在做渗透测试时最重要的步骤是什么呢，肯定有人会说“找个漏洞，悄咪咪的进去拿取权限不就好了”作为黑客的我们(不包括我)今天就来讲讲这渗透测试中最重要的环节信息收集,这时候又有杠精要问了“啊，信息收集怎么是最重要的环节呢，这信息收集有神马用？”今天，我就和你来好好论道论道这个所谓的信息收集为了实现信息收集，我们肯定是要借助一些工具滴，不可能每个问题都借助百度吧，所以信息收集重要的一个环节——插件，便到来了。...
Google Cloud Build 漏洞可使黑客发动供应链攻击
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。近年来，针对软件供应链的安全攻击事件一直呈快速增长...
终极指南：如何利用Google Cloud Security Command Center实现智能威胁检测与入侵分析
Google Cloud Security Command Center是一款强大的安全管理工具，能够帮助企业实现智能威胁检测与入侵分析，有效保护云环境中的数据和资源。本文将详细介绍如何利用这一工具构建全面的安全防护体系，从基础设置到高级应用，让你轻松掌握云安全管理的核心技能。 ## 什么是Google Cloud Security Command Center？ Google Cloud S
android谷歌补丁日期,久违的Android更新补丁：多年前的坑，谷歌终于给填上了
3月5日消息，近日谷歌在最新的Android安全公告中称，当前更新的补丁CVE-2020-0069已修复联发科芯片设备的安全漏洞。据了解，联发科曾在2016年左右确认，部分搭载联发科芯片的Android设备存在安全性问题，所涉及的设备数量达数百万台。据了解，该漏洞主要存在于联发科处理器的软件系统中，在手机厂商出货后，技术人员并未及时禁用Debug程序，进而导致了这项安全漏洞。在漏洞提供的条件下，攻...
网站ftp服务器漏洞利用,网站入侵渗透综合分析和FTP提权得系统权限
当我们想入侵检测一个网站拿后台/webshell后想进一步获得网站的服务器管理权限。小残在这里为大家介绍下一下思路第一个思路:啊D+GOOGLE找注入点PS:可以通过直接在网站查看动态界面 类似于:asp?id=的动态界面进行手工查找如果没找到动态页面可以通过百度或者谷歌进行搜索网站的动态页面通过谷歌语法: 假如要查看的网站是www.*****.net 那么就可以这样搜索 site:www.***...
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
8113
扫一扫
