<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[StriveBen的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/hardhard123</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; hardhard123]]></copyright><item><title><![CDATA[macos26 arm 微信 4 版本双开方法]]></title><link>https://blog.youkuaiyun.com/hardhard123/article/details/156114330</link><guid>https://blog.youkuaiyun.com/hardhard123/article/details/156114330</guid><author>hardhard123</author><pubDate>Sat, 20 Dec 2025 18:01:56 +0800</pubDate><description><![CDATA[微信 4.x 会通过 CFBundleIdentifier + 进程锁判断“是否已运行”，即使复制了 App，只要 bundle id 一样，就会强制唤醒第一个实例。]]></description><category></category></item><item><title><![CDATA[windows10 修改用户名全局生效--最有效快速的办法]]></title><link>https://blog.youkuaiyun.com/hardhard123/article/details/118879492</link><guid>https://blog.youkuaiyun.com/hardhard123/article/details/118879492</guid><author>hardhard123</author><pubDate>Sun, 18 Jul 2021 18:10:37 +0800</pubDate><description><![CDATA[直接改设置里面的名字会发现仅有部分功能修改了用户名，并不能全局修改为新的用户名，可以尝试下面的方法。

修改用户账户名

使用win10的搜索功能，输入netplwiz进入”用户账户“界面，按照下面将用户名和全名修改为新的名字：



接下来，需要先开启administrator，然后进行后续操作。

开启administrator登录

使用win10的搜索功能，输入compmgmt.msc打开计算机管理。



计算机管理界面点击“系统工具” 》“本地用户和组” 》 ”用户“ 》 双击"Administ]]></description><category></category></item><item><title><![CDATA[浪潮 ClusterEngineV4.0 任意用户登录+命令执行]]></title><link>https://blog.youkuaiyun.com/hardhard123/article/details/115647297</link><guid>https://blog.youkuaiyun.com/hardhard123/article/details/115647297</guid><author>hardhard123</author><pubDate>Mon, 12 Apr 2021 23:28:02 +0800</pubDate><description><![CDATA[概述

浪潮clusterengine v4.0 集群管理平台，可管理集群系统中的软硬件资源和用户提交的作业，根据集群中的资源使用情况来合理的调度用户提交的作业，从而达到提高资源的利用率和作业的执行效率的作用。

在网络空间测绘搜索引擎中搜索关键字：

title="TSCEV4.0"或者"clusterengine v4.0"收集相关资产。

任意用户登录

指定登录过程中的username字段值为"any|pwd"形式即可登录系统：


POST /login HTTP/1.1
Host: xxx
Co]]></description><category></category></item><item><title><![CDATA[解决python pip 安装报语法错误sys.stderr.write(f“ERROR: {exc}“)]]></title><link>https://blog.youkuaiyun.com/hardhard123/article/details/113251805</link><guid>https://blog.youkuaiyun.com/hardhard123/article/details/113251805</guid><author>hardhard123</author><pubDate>Wed, 27 Jan 2021 16:22:53 +0800</pubDate><description><![CDATA[ubuntu16中，python3.5在安装pip时，用apt 进行安装后，运行会出现下面这样的语法错误：

可以使用下面方法安装以前的pip版本解决：
wget https://bootstrap.pypa.io/3.5/get-pip.py
python3 get-pip.py



]]></description><category></category></item><item><title><![CDATA[centos7 中java、go、python环境安装指南]]></title><link>https://blog.youkuaiyun.com/hardhard123/article/details/108480052</link><guid>https://blog.youkuaiyun.com/hardhard123/article/details/108480052</guid><author>hardhard123</author><pubDate>Wed, 09 Sep 2020 00:02:30 +0800</pubDate><description><![CDATA[搞技术的肯定都得有几台虚拟机，同时也得弄几个vps。不管是开发还是做网络安全（脚本小子），linux机器是必备，一般选ubuntu或者centos 7，每次装个系统，都需要重新装一遍环境，这里以centos 7为例简单记录下安装java8 jdk1.8、python3.8.3、go1.15.1语言环境的方式。
java8
安装任何程序前，先对系统做下更新操作：
yum -y update

安装java 8
yum install java-1.8.0-openjdk

执行下面命令验证是否安装成功：
[r]]></description><category></category></item><item><title><![CDATA[OpenSSH_scp命令注入漏洞复现(CVE-2020-15778)]]></title><link>https://blog.youkuaiyun.com/hardhard123/article/details/107748304</link><guid>https://blog.youkuaiyun.com/hardhard123/article/details/107748304</guid><author>hardhard123</author><pubDate>Sun, 02 Aug 2020 17:56:07 +0800</pubDate><description><![CDATA[该文章英文简单易懂，虽翻译之，大佬们轻喷
文章首发公众号：striveben

前言
OpenSSH的8.3p1中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令，不过前提是需要知道ssh的登录密码。
OpenSSh是用于使用SSH(Secure SHell)协议进行加密远程登录的免费开源实现。它可以有效保护登录及数据的安全。
SCP(secure copy)是linux系统下基于ssh登录进行安全远程文件拷贝的命令，可以在linux之间复制文件和目录。
影响范围
OpenSSH.]]></description><category></category></item><item><title><![CDATA[centos7 虚拟机没有网解决办法]]></title><link>https://blog.youkuaiyun.com/hardhard123/article/details/105605370</link><guid>https://blog.youkuaiyun.com/hardhard123/article/details/105605370</guid><author>hardhard123</author><pubDate>Sat, 18 Apr 2020 21:17:42 +0800</pubDate><description><![CDATA[在vmware中安装完centos7后，发现没有网络，需要手动开启：
进入到如下目录：
cd /etc/sysconfig/network-scripts

然后编辑以下文件：
vi ifcfg-enp0s3

将该文件中的ONBOOT=no修改为ONBOOT=yes即可。
最后重启服务即可连接到网络。
service network restart

执行ifconfig提示没有命令，需要安装n...]]></description><category></category></item><item><title><![CDATA[UnicodeEncodeError: 'ascii' codec can't encode characters in position 0-2: ordinal not in range(128)]]></title><link>https://blog.youkuaiyun.com/hardhard123/article/details/104419363</link><guid>https://blog.youkuaiyun.com/hardhard123/article/details/104419363</guid><author>hardhard123</author><pubDate>Thu, 20 Feb 2020 22:15:06 +0800</pubDate><description><![CDATA[python项目在windows下正常运行，但是在linux下会报如下错误：

这是因为linux的系统编码的问题，可以用如下代码查看当前系统的编码：
&gt;&gt;&gt; import sys
&gt;&gt;&gt; sys.stdout.encoding
'ANSI_X3.4-1968'

一条bash命令就能解决这个问题：
export PYTHONIOENCODING=utf-8

...]]></description><category></category></item><item><title><![CDATA[CVE-2019-0708复现总结]]></title><link>https://blog.youkuaiyun.com/hardhard123/article/details/101175224</link><guid>https://blog.youkuaiyun.com/hardhard123/article/details/101175224</guid><author>hardhard123</author><pubDate>Sun, 22 Sep 2019 22:29:26 +0800</pubDate><description><![CDATA[周末有空便复现了下0708的洞，没想到到处是坑，而且这个漏洞有点鸡肋~~
看其他师傅用win7复现的，能一次成功的几乎没有，可能是exp不稳定吧；但是我一直蓝屏，从未弹成功。。。
环境搭建

ed2k://|file|cn_windows_7_ultimate_with_sp1_x64_dvd_u_677408.iso|3420557312|B58548681854236C7939003B583A...]]></description><category></category></item><item><title><![CDATA[adb报错unauthorized/offline 怎么办]]></title><link>https://blog.youkuaiyun.com/hardhard123/article/details/101039793</link><guid>https://blog.youkuaiyun.com/hardhard123/article/details/101039793</guid><author>hardhard123</author><pubDate>Thu, 19 Sep 2019 23:40:01 +0800</pubDate><description><![CDATA[问题
使用adb时，使用命令查看链接设备：
adb devices

经常如下错误：
List of devices attached
83a0ee4 offline


解决办法
首先升级到尽量新的adb版本，如 adb v 1.0.41;
其次查看 5037 端口是否占用：
netstat -aon | findstr 5037
taskkill /pid pid /f  // 删除占用端口的...]]></description><category></category></item><item><title><![CDATA[mac os 安装metasploit v5.0.23(msf)]]></title><link>https://blog.youkuaiyun.com/hardhard123/article/details/90446298</link><guid>https://blog.youkuaiyun.com/hardhard123/article/details/90446298</guid><author>hardhard123</author><pubDate>Wed, 22 May 2019 23:38:26 +0800</pubDate><description><![CDATA[安装metasploit
git clone https://github.com/rapid7/metasploit-framework.git
cd metasploit-framework
./msfconsole

执行上面的命令时，报如下错误，需要对bundler进行更新。
[*] Bundler failed to load and returned this error:

   '...]]></description><category></category></item><item><title><![CDATA[Windows ".contact"文件 HTML 链接注入远程执行代码]]></title><link>https://blog.youkuaiyun.com/hardhard123/article/details/86629016</link><guid>https://blog.youkuaiyun.com/hardhard123/article/details/86629016</guid><author>hardhard123</author><pubDate>Thu, 24 Jan 2019 16:22:32 +0800</pubDate><description><![CDATA[欢迎加技术交流群（363034250），共同进步哈。
漏洞描述
该漏洞位置是在创建联系人信息时，未对输入的电子邮件地址和网站内容进行严格的限制，导致HTML链接注入远程执行代码。
漏洞复现

影响系统：Windows 10，Windows 8，Windows 7和Windows Vista

首先桌面右键，创建联系人：

基本信息按需要填写，在电子邮件和网站一栏，分别填入可执行代码（弹出计算器）：...]]></description><category></category></item><item><title><![CDATA[windows 任意文件读取漏洞复现]]></title><link>https://blog.youkuaiyun.com/hardhard123/article/details/85570863</link><guid>https://blog.youkuaiyun.com/hardhard123/article/details/85570863</guid><author>hardhard123</author><pubDate>Wed, 02 Jan 2019 00:03:09 +0800</pubDate><description><![CDATA[在复现windows 的最新0day（任意用户下，可以读取任意文件）之前，先简单介绍下windows 下用户管理需要的基本命令。

文章首发公众号，欢迎大家关注，并进技术交流群（363034250），共同进步哈。

windows 用户管理基本命令

查看用户


net user

查看所有用户：



查看用户权限


net user xxx

该命令可以查看用户的权限，如下图，在本地组成员...]]></description><category></category></item><item><title><![CDATA[一次对asp+fck的简单渗透]]></title><link>https://blog.youkuaiyun.com/hardhard123/article/details/85042850</link><guid>https://blog.youkuaiyun.com/hardhard123/article/details/85042850</guid><author>hardhard123</author><pubDate>Tue, 25 Dec 2018 00:16:55 +0800</pubDate><description><![CDATA[最近一直没有更新文章，各位久等了。今天忙里偷闲，谷歌到了一个练手的网站，简单和大家分享下。文章首发本人公众号，如果感兴趣请在文末扫码添加。
信息收集
众所周知哈，渗透的第一步，也是很重要的一步，就是信息收集，通过这一步，找到了真实ip，服务器以及中间件版本（iis 7.5）同时看了下端口开放情况，都是常规端口，没啥异常，然后对该网站进行目录扫描发现了网站后台地址，如下图：

不过没有后台密码，就先...]]></description><category></category></item><item><title><![CDATA[Homebrew 安装以及更新源替换]]></title><link>https://blog.youkuaiyun.com/hardhard123/article/details/84193021</link><guid>https://blog.youkuaiyun.com/hardhard123/article/details/84193021</guid><author>hardhard123</author><pubDate>Sat, 17 Nov 2018 21:23:14 +0800</pubDate><description><![CDATA[安装xcode
如果安装app store里面的xcode，会发现很大（6G多）
在终端执行:
xcode-select --install

如果没有安装过xcode，会弹出个窗口，点击安装即可，如下图：

安装后再重新执行xcode-select --install会出现如下结果：

Homebrew 安装
/usr/bin/ruby -e &quot;$(curl -fsSL https://raw....]]></description><category></category></item><item><title><![CDATA[打不开 /dev/vmmon: 断裂管道 请确保已载入内核模块 ’vmmon’]]></title><link>https://blog.youkuaiyun.com/hardhard123/article/details/84191975</link><guid>https://blog.youkuaiyun.com/hardhard123/article/details/84191975</guid><author>hardhard123</author><pubDate>Sat, 17 Nov 2018 19:49:03 +0800</pubDate><description><![CDATA[使用VMware fusion 安装虚拟机系统，一直显示“打不开 /dev/vmmon: 断裂管道 请确保已载入内核模块 ’vmmon’”
网上的命令试了一大堆，都不行，原来关键点在这，如下图所示：
打开 设置 -&amp;amp;gt; 安全性与隐私 -&amp;amp;gt; 通用
“在允许从以下位置下载的应用”中，选择“任何来源”，同时会在下面显示关于fusion是否被允许，选在允许即可。


...]]></description><category></category></item><item><title><![CDATA[Vulnhub Node:1 详解]]></title><link>https://blog.youkuaiyun.com/hardhard123/article/details/82356202</link><guid>https://blog.youkuaiyun.com/hardhard123/article/details/82356202</guid><author>hardhard123</author><pubDate>Mon, 03 Sep 2018 22:39:34 +0800</pubDate><description><![CDATA[文章首发：https://xz.aliyun.com/t/2695 
欢迎进群交流技术: 363034250

信息收集

arp-scan 用来发现系统和指纹识别的命令行工具。

从结果中可以看到node的ip是”192.168.92.129”



使用nmap对端口进行探测，如下图所示：

可知开放的端口有2个，分别是：22和3000，其中3000是个web服务；



详细banner信息...]]></description><category></category></item><item><title><![CDATA[docker 基本使用--常用命令]]></title><link>https://blog.youkuaiyun.com/hardhard123/article/details/80834653</link><guid>https://blog.youkuaiyun.com/hardhard123/article/details/80834653</guid><author>hardhard123</author><pubDate>Wed, 27 Jun 2018 20:37:09 +0800</pubDate><description><![CDATA[dokcer 常用命令

如果你想将一个容器转换为镜像，可以：



docker commit &amp;amp;lt;container -id&amp;amp;gt; name(对该镜像的命名)

docker run 中的 –rm ：使用该命令，docker能在该container结束时自动清理其所产生的数据，适用于需要短期运行一个前台container；

创建并连接容器、端口映射、绑定随机id



docker r...]]></description><category></category></item><item><title><![CDATA[DVR登录绕过漏洞复现(CVE-2018-9995)]]></title><link>https://blog.youkuaiyun.com/hardhard123/article/details/80281414</link><guid>https://blog.youkuaiyun.com/hardhard123/article/details/80281414</guid><author>hardhard123</author><pubDate>Fri, 11 May 2018 14:48:46 +0800</pubDate><description><![CDATA[DVR登录绕过(CVE-2018-9995)

欢迎进群交流技术: 363034250

前言

前两天关于DVR登录绕过的漏洞文章就有了,最近看到了它的POC,是阿根廷一个叫费尔南德斯的大牛在4.30更新在其博客上的,直接能够获取多种DVR的明文凭证(登录密码),于是我也尝试了一下,屡试不爽…

漏洞复现

感觉问题在,这些DVR的cookie都好简单,”uid=admin”,然后凭证都是明文…...]]></description><category></category></item><item><title><![CDATA[非对称加密和对称加密的区别]]></title><link>https://blog.youkuaiyun.com/hardhard123/article/details/80253959</link><guid>https://blog.youkuaiyun.com/hardhard123/article/details/80253959</guid><author>hardhard123</author><pubDate>Wed, 09 May 2018 15:07:48 +0800</pubDate><description><![CDATA[对称加密（Symmetric Cryptography），又称私钥加密 
对称加密是最快速、最简单的一种加密方式，加密（encryption）与解密（decryption）用的是同样的密钥（secret key）,这种方法在密码学中叫做对称加密算法。对称加密有很多种算法，由于它效率很高，所以被广泛使用在很多加密协议的核心当中。对称加密通常使用的是相对较小的密钥，一般小于256 bit。因为密钥越大...]]></description><category></category></item></channel></rss>