墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
2.1k累计阅读
2.2k平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
先说说这个s b漏洞的危害
只要你一看图片就会中木马原文发至幻影旅团 http://www.ph4nt0m.org/bbs/showthread.php?s=&postid=65399#post65399
cmd下执行 regsvr32.exe /u shimgvw.dll
执行以上命令则可禁止wmf执行，regsvr32.exe一般在system32下，没有的话自己去搜
envymask
刺这个方法只能防止通过IE调用图片查看器触发漏洞，通过其他办法一样可以利用
我给出我的临时解决方法
先Kill掉SFC，这个自已想办法
用Uedit32打开gdi32.dll，查找 53 57 ff d0 85 c0
修改成33 c0 90 90 85 c0，重启即可
简中Windows 2003 SP1测试成功
安焦的讨论 https://www.xfocus.net/bbs/index.php?act=ST&f=1&t=57753
安焦水区 我强烈怀疑这个WMF漏洞是微软留的后门
溢出代码 sorry 自己找 不公布
BOOT.INI专辑
Windows 可能在 Boot.ini 文件中使用 Signature() 语法 概要在安装 Windows 之后，您可能注意到在 Boot.ini 文件中高级 RISC 计算 (ARC) 路径项以"signature()"语法开头。例如： signature(8b467c12)disk(1)rdisk(0)partition(2)/winnt="description"仅当
偶喜欢的“幻影旅团”终于 Comes Back ！
幻影旅团 －－ http://www.ph4nt0m.org 幻影旅团是一个民间纯技术组织，致力于各类系统和网络安全及其相关技术的学习和研究[@more@] ...
银河麒麟V10ServerSP3中安装Nacos2.4.x详细教程
银河麒麟V10ServerSP3中安装Nacos2.4.x详细教程
MS08-052 WMF漏洞分析及漏洞测试
------by CuteK一 背景知识由文件格式入手,来分析MS08-052漏洞, 并构造了一个可以使没有补丁的程序崩溃的图片,1 WMF文件结构--------------------------|| 文件头 ||-------------------------|| 文件记录 ||-------------------------||-------------------------||
7系列ZYNQ硬件调试：Vitis无法识别ARM DAP的排查与解决
本文详细分析了Xilinx 7系列ZYNQ芯片在Vitis开发环境中无法识别ARM DAP的常见问题及解决方案。从硬件设计检查（电源系统、时钟电路）、JTAG连接诊断到软件环境排查，提供了全面的调试指南。特别针对ARM DAP初始化失败的情况，给出了实用的排查步骤和预防措施，帮助开发者快速定位和解决类似问题。
CloudCompare里那个CSF地面滤波插件，到底怎么用？手把手教你分离点云里的地面
本文详细介绍了如何在CloudCompare中使用CSF地面滤波插件分离点云中的地面数据。通过解析布料模拟滤波算法的核心参数，如布料刚度和网格分辨率，并提供不同地形（城市、丘陵、山地）的适配策略，帮助用户高效处理复杂点云数据。文章还包含实战案例和优化技巧，确保滤波结果的精度和可靠性。
[转]绝对背后的微笑-再谈DVBBS漏洞
Envymask的睿智帮我解决了很多问题，尽管是兄弟，我还是要说谢谢。很吃惊地看到了DVBBS发布的安全补丁，原来有人提醒了作者程序所存在的一类漏洞。可以看出，作者对DVBBS做了全面检测，并且在消除那一类漏洞的同时，也顺带消除了其他几个安全隐患。看到自己曾耗费数小时换来的“劳动成果”被作者解决，心中有点不快。有人、文章错误地认为：动网即使存在漏洞，也只能真正威胁MSSQL版；而ACCESS版的用
Edge主页被2345劫持？手动清理注册表与组策略的完整方案
浏览器主页劫持是Windows系统中常见的恶意篡改行为，其原理是通过修改注册表、快捷方式、组策略等多处系统配置，强制锁定浏览器启动页。这类劫持不仅影响上网体验，还可能带来隐私泄露和恶意软件感染风险。在安全防护与系统优化场景中，掌握手动清理主页劫持的技能至关重要。本文针对Edge主页被2345导航劫持的问题，深入解析劫持入口，提供从快捷方式、注册表到组策略的逐层清理步骤，并给出防复发策略，帮助用户彻底摆脱顽固劫持。
剑走偏锋--灵巧的脚本攻击
|=-------再现善意侵入20CN.ORG全过程-------=||=---------=[ PsKey & EnvyMask ]=---------=||=----------------------------------------=|作者：Envymask 站点：http://envymask.3322.org幻影旅团：http://www.ph4nt0m.net/bbs/作者：[C4
GBT 27930-2015/2023国标充电协议A类CAN报文ID说明
国标充电CAN的ID，仅供学习参考。
构建AI Agent驱动的智能健康管理系统
数据碎片化：健康数据分散在不同的设备和平台中，难以统一管理和分析。个性化不足：健康管理方案通常是通用的，难以根据个人的健康状况实时调整。用户参与度低：用户难以获得及时、个性化的健康建议，导致健康管理效果不佳。AI Agent是一个能够感知环境、采取行动以实现目标的智能实体。根据智能体的智能水平，可以分为简单反应式智能体和复杂适应式智能体。实时监测健康数据。获取个性化的健康建议。收到健康风险预警。
MS06001 图形呈现引擎(WMF)漏洞分析学习手记
MS06001 图形呈现引擎(WMF)漏洞分析学习手记killerxfocus.org 图形呈现引擎中由于其处理 Windows 图元文件 (WMF) 图像的方式而存在一个远程执行代码漏洞。据FlashSky所言是MS早期在处理OLE而在WMF(没有考虑安全)中定义的功能。漏洞因0day方式传播而导致漏洞被曝光。Win2000、XPsp1、XPsp2代码略有不同，如下代码是XPsp1的。一、
2026最新贝壳二手房爬虫实战：突破极验5.0滑块验证码，完整房源数据采集方案
本文详细介绍了2026年贝壳找房爬虫技术方案，重点突破其极验5.0滑块验证码等反爬机制。文章首先解析了贝壳六大核心反爬模块，包括AI驱动的验证码、设备指纹绑定和TLS指纹识别等。针对最难破解的滑块验证码，提出了基于YOLOv11深度学习模型的缺口检测方案，准确率达99.5%，并结合人类行为轨迹模拟实现98%以上的成功率。最后设计了分布式爬虫架构，包含任务调度、代理池、验证码服务和数据清洗等模块，为大规模采集贝壳真实房源数据提供了完整解决方案。该方案在复杂反爬环境下仍保持高效稳定，具有重要的商业和研究价值。
白帽子讲Web安全
白帽子讲Web安全 吴翰清著 ISBN978-7-121-16072-1 2012年3月出版 定价：69.00元 16开 448页 宣传语：安全是互联网公司的生命，也是每一位网民的最基本需求。一位天天听到炮声的白帽子和你分享如何呵护生命，满足最基本需求。这是一本能闻到硝烟味道的书 内 容 简 介 在互联网时代，数据安全与个人隐私受到了前所未有的挑战，各种新奇的攻击技术层出不穷...
从零开始讲DDR（5）——读懂Datasheet
对于开发人员来说，需要根据实际场景和使用的需要，使用不同厂家，不同型号的DDR，虽然原理上大同小异，但是还是有一些细节上的需要注意的地方，接触一个新的DDR芯片，首先就是需要找到对应的datasheet，而能都读懂datasheet，也是一个硬件工程师的必备技能。
Statistics and Machine Learning Toolbox
Statistics and Machine Learning Toolbox（带书签），MATLAB统计学习工具
详解通过Mysql弱口令得到系统权限
<br />来源：http://www.sai52.com/archives/722/<br /> <br />很早网上就有了用mysql弱口令得到webshell教程，但是这次我要说的不是得到webshell，而是直接得到系统权限，看清楚了，是“直接”得到！<br /> <br />首先，我简单说一下mysql弱口令得到系统权限得过程：首先利用mysql脚本上传udf dll文件，然后利用注册UDF DLL中自写的Function函数，而执行任意命令。<br /><br /> 思路很简单，网上也有一些教
OV9734 DATASHEET，完整规格书
OV9734完整规格书，包括电气参数，尺寸规格，寄存器配置表等
不要以为装了防火墙,我就治不了你！！(特洛纳)
不要以为装了防火墙,我就治不了你！！文章来源：cpu88s blog原文题目为：不要以为装了防火墙。我就治不了你！！－－如何使tcp包和udp包穿透防火墙 通过本文的httptunnel 技术同时逃过了防火墙的屏蔽以及系统的追踪试验，我们可以看到网络安全仅仅依靠某种或某几种手段是不可靠的，同时对安全系统的盲目性依赖往往会造成巨大的安全隐患。希望通过本文能引起管理员对网络安全防护系统的思考。什么是
android 蓝牙通讯demo
android 下蓝牙通讯demo，实现了发现蓝牙，使能蓝牙，通过蓝牙发送消息。
Microsoft Windows远程桌面协议中间人攻击漏洞(CVE-2005-1794)解决方案
Microsoft Windows远程桌面协议中间人攻击漏洞(CVE-2005-1794)解决方案1.系统版本：windows server 2003 2.漏洞：CVE-2005-1794 3.修复方案： 漏洞介绍: Microsoft Windows远程桌面协议用于连接Windows终端服务。 Windows远程桌面协议客户端没有验证会话的服务器公共密钥，远程攻击者可以利用这个漏洞通过Man
详细分析微软“照片”应用图像编码器漏洞 (CVE-2020-17113)
聚焦源代码安全，网罗国内外最新资讯！在上一篇《微软“照片”应用Raw 格式图像编码器漏洞 (CVE-2021-24091)的技术分析》中，笔者基于对Olympus e300 相机raw格...
WMF漏洞是微软故意设置的后门吗？
Subject: Re: You wont want to miss tonights Security Now!, #22 Date: Thu, 12 Jan 2006 18:46:56 -0800
WMF漏洞被疯狂利用 “QQ尾巴”借机传播（转）
金山毒霸反病毒监测中心消息，目前已经有数以千计的木马、广告软件、病毒利用微软操作系统WMF（Windows图元文件）安全漏洞进行传播。金山反病毒专家介绍，病毒作者通常将含有此漏洞的WMF恶意文件注入到将要攻击的网站中，在用户系统...
电脑主板资料库 03【转至www.ongood.com.tw】【FreeXploiT收集整理】
MB(主機版)資料 第三頁AOpen 主機板命名規則(取自AOpen原廠網頁資料) 最近更新: 2003/8/29 淺談新一代匯流排架構 ─ PCI Express(轉貼自聯強信件) 當 CPU 處理外部資料的速度越來越快時，PC 晶片組開發廠商也慢慢發現到周邊裝置的資料傳輸頻寬已開始不敷使用。而 PC 的周邊擴充介面也隨著CPU速度的提昇，從早期的 8bit/16bit ISA，演進出
电脑主板资料库 09 【转至www.ongood.com.tw】【FreeXploiT收集整理】
MB(主機版)資料 第九頁MSI板卡產品名稱代號解讀 L=10/100 LANM=顯示音效網路整合型MBF=GB LANN=nVIDIAT=VIAD=AMDI=IEEE1394TD=TV-OUT+DVIR=Raidintel 754腳座部份 Neo 2=915平臺MB Neo 3=478平臺MBAMD Neo2=k8 939腳座平臺MB Neo=K8 754腳座平臺MB微星通常以晶片組來為商品命
电脑主板资料库 07【转至www.ongood.com.tw】【FreeXploiT收集整理】
MB(主機版)資料 第七頁AMI BIOS昇級步驟(取自BIOS維修網站) 忠告：昇級、更新BIOS有一定的風險，除非你的電腦出現故障；否則如果運行正常，請慎重考慮！！ AWARD的刷新程序的使用方法我們已經很熟悉了，對於AMI刷新程序的使用方法，則是初學者們常問的一個問題，下面我們以AMI最高版本的刷新程序8.21版為例，說明一下其使用方法。同樣，刷新程序仍需要純DOS方式下運行，把下載的刷新
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
1万+
扫一扫
