<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....]]></title><description><![CDATA[理想还是存在的，只不过追求理想，可能会很痛苦，但是这个世界上，我们依然要为理想主义保留一席之地，心怀理想，努力前奔]]></description><link>https://blog.youkuaiyun.com/qq_64973687</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; qq_64973687]]></copyright><item><title><![CDATA[五雷水祭炼秘法]]></title><link>https://blog.youkuaiyun.com/qq_64973687/article/details/144860739</link><guid>https://blog.youkuaiyun.com/qq_64973687/article/details/144860739</guid><author>qq_64973687</author><pubDate>Wed, 01 Jan 2025 10:21:48 +0800</pubDate><description><![CDATA[首先，准备一个铜的容器，铜碗，再不济普通的饭碗也行。第二，子午卯酉时。第三，放在神位或者神坛。第四，咒语需要念满四十九遍。第五，如果五雷水不用了，将其倒在大树底下就可以了。炼制五雷水，首先，准备一个铜碗，时间最好选在雷雨天的子午卯酉时，下暴雨，拿铜碗去收集雨水，我们管这个水叫做无根水。如果没有这个条件，取开水，一半开水一半凉水，然后将其倒在碗里，我们将这种水称之为阴阳水。第二，我们开始祭炼水，我们开始念咒敕这个水，加持能量：“天轰轰，地轰轰，奉请都天大雷公。三十六帅随左右。五方蛮雷隐其中。]]></description><category></category></item><item><title><![CDATA[Python武器库开发-武器库篇之ThinkPHP6 多语言本地文件包含漏洞（六十七）]]></title><link>https://blog.youkuaiyun.com/qq_64973687/article/details/139936241</link><guid>https://blog.youkuaiyun.com/qq_64973687/article/details/139936241</guid><author>qq_64973687</author><pubDate>Mon, 24 Jun 2024 19:55:38 +0800</pubDate><description><![CDATA[这里我们使用Kali虚拟机安装docker并搭建vulhub靶场来进行ThinkPHP漏洞环境的安装，我们进入 ThinkPHP漏洞环境，可以 cd ThinkPHP，然后通过 ls 查看可以搭建的靶场，目前 vulhub关于 ThinkPHP漏洞。可以搭建的靶场有五个。然后我们在浏览器输入就可以访问靶场环境。]]></description><category></category></item><item><title><![CDATA[Python武器库开发-武器库篇之Thinkphp5 SQL注入漏洞（六十六）]]></title><link>https://blog.youkuaiyun.com/qq_64973687/article/details/139933819</link><guid>https://blog.youkuaiyun.com/qq_64973687/article/details/139933819</guid><author>qq_64973687</author><pubDate>Mon, 24 Jun 2024 18:30:23 +0800</pubDate><description><![CDATA[这里我们使用Kali虚拟机安装docker并搭建vulhub靶场来进行ThinkPHP漏洞环境的安装，我们进入 ThinkPHP漏洞环境，可以 cd ThinkPHP，然后通过 ls 查看可以搭建的靶场，目前 vulhub关于 ThinkPHP漏洞。可以搭建的靶场有五个。然后我们在浏览器输入就可以访问靶场环境。]]></description><category></category></item><item><title><![CDATA[Python武器库开发-武器库篇之Thinkphp5-5.0.22/5.1.29远程执行代码漏洞 （六十五）]]></title><link>https://blog.youkuaiyun.com/qq_64973687/article/details/139909021</link><guid>https://blog.youkuaiyun.com/qq_64973687/article/details/139909021</guid><author>qq_64973687</author><pubDate>Mon, 24 Jun 2024 00:29:14 +0800</pubDate><description><![CDATA[这里我们使用Kali虚拟机安装docker并搭建vulhub靶场来进行ThinkPHP漏洞环境的安装，我们进入 ThinkPHP漏洞环境，可以 cd ThinkPHP，然后通过 ls 查看可以搭建的靶场，目前 vulhub关于 ThinkPHP漏洞。可以搭建的靶场有五个。然后我们在浏览器输入就可以访问靶场环境。]]></description><category></category></item><item><title><![CDATA[Python武器库开发-武器库篇之ThinkPHP 5.0.23-RCE 漏洞复现（六十四）]]></title><link>https://blog.youkuaiyun.com/qq_64973687/article/details/139903440</link><guid>https://blog.youkuaiyun.com/qq_64973687/article/details/139903440</guid><author>qq_64973687</author><pubDate>Sun, 23 Jun 2024 19:07:57 +0800</pubDate><description><![CDATA[这里我们使用Kali虚拟机安装docker并搭建vulhub靶场来进行ThinkPHP漏洞环境的安装，我们进入 ThinkPHP漏洞环境，可以 cd ThinkPHP，然后通过 ls 查看可以搭建的靶场，目前 vulhub关于 ThinkPHP漏洞。可以搭建的靶场有五个。然后我们在浏览器输入就可以访问靶场环境。]]></description><category></category></item><item><title><![CDATA[Python武器库开发-武器库篇之ThinkPHP 2.x 任意代码执行漏洞（六十三）]]></title><link>https://blog.youkuaiyun.com/qq_64973687/article/details/139883497</link><guid>https://blog.youkuaiyun.com/qq_64973687/article/details/139883497</guid><author>qq_64973687</author><pubDate>Sat, 22 Jun 2024 17:11:36 +0800</pubDate><description><![CDATA[PHP代码审计是指对PHP程序进行安全审计，以发现潜在的安全漏洞和风险。PHP是一种流行的服务器端脚本语言，广泛用于开发网站和Web应用程序。由于其开源性质和易于学习的特点，许多开发人员使用PHP来构建他们的网站和应用。然而，不可否认的是，PHP应用程序也存在着安全风险。由于PHP的灵活性和易用性，开发人员可能会犯一些常见的安全错误，如注入攻击、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等。PHP代码审计的目的是识别和修复这些安全漏洞，以确保应用程序的安全性。]]></description><category></category></item><item><title><![CDATA[Python武器库开发-武器库篇之文件上传漏洞扫描器（六十二）]]></title><link>https://blog.youkuaiyun.com/qq_64973687/article/details/139807495</link><guid>https://blog.youkuaiyun.com/qq_64973687/article/details/139807495</guid><author>qq_64973687</author><pubDate>Wed, 19 Jun 2024 17:38:26 +0800</pubDate><description><![CDATA[文件上传漏洞是指在网站或应用程序中，攻击者可以通过合法的文件上传功能，由于对用户上传的文件没有进行严格的验证和过滤，导致攻击者可以上传恶意文件到服务器上，从而实施各种攻击。这些恶意文件可以是包含恶意代码的可执行文件、脚本文件、WebShell、图片上传、文件分享或其他恶意文件。文件上传漏洞的危害性非常高，主要表现在以下几个方面：执行任意代码：通过上传恶意文件，攻击者可以在服务器上执行任意代码，包括系统命令，从而完全控制服务器。这可能导致敏感数据泄露、服务器被用于发起其他攻击等。]]></description><category></category></item><item><title><![CDATA[Python武器库开发-武器库篇之XSS漏洞扫描器（六十一）]]></title><link>https://blog.youkuaiyun.com/qq_64973687/article/details/139799610</link><guid>https://blog.youkuaiyun.com/qq_64973687/article/details/139799610</guid><author>qq_64973687</author><pubDate>Wed, 19 Jun 2024 13:16:07 +0800</pubDate><description><![CDATA[XSS (跨站脚本攻击) 是一种常见的网络安全漏洞，攻击者通过注入恶意的脚本代码来攻击网站。这些脚本代码会被网页解析器执行，从而导致攻击者能够获取用户的敏感信息、控制用户账户、修改网页内容等。允许攻击者注入恶意脚本代码到受害者的浏览器中，从而影响或窃取用户的敏感信息。XSS漏洞可以分为三种类型：存储型XSS：攻击者将恶意代码注入到网站的数据库或其他存储设备中，当用户访问相关页面时，恶意代码会被执行。]]></description><category></category></item><item><title><![CDATA[Python武器库开发-武器库篇之链接提取器（六十）]]></title><link>https://blog.youkuaiyun.com/qq_64973687/article/details/139773755</link><guid>https://blog.youkuaiyun.com/qq_64973687/article/details/139773755</guid><author>qq_64973687</author><pubDate>Tue, 18 Jun 2024 15:19:32 +0800</pubDate><description><![CDATA[链接提取器（Link Extractor）是一种用于从网页中提取链接的工具。它可以从网页的源代码中识别出所有的链接，并将这些链接提取出来。链接提取器可以用于各种目的，例如抓取网页数据、建立网站地图、搜索引擎优化等。链接提取器通常使用正则表达式或HTML解析器来识别和提取链接。正则表达式是一种强大的模式匹配工具，它可以根据特定的模式来匹配和提取字符串。HTML解析器可以解析网页的HTML代码，并从中提取出链接。链接提取器可以提取各种类型的链接，包括文本链接、图片链接、音视频链接等。]]></description><category></category></item><item><title><![CDATA[Python武器库开发-武器库篇之SQL注入扫描器(五十九)]]></title><link>https://blog.youkuaiyun.com/qq_64973687/article/details/139765550</link><guid>https://blog.youkuaiyun.com/qq_64973687/article/details/139765550</guid><author>qq_64973687</author><pubDate>Tue, 18 Jun 2024 11:45:37 +0800</pubDate><description><![CDATA[SQL注入漏洞是一种常见的Web应用程序漏洞，攻击者可以利用该漏洞在应用程序的数据库中执行恶意的SQL查询或指令。这可能导致数据泄露、数据损坏、应用程序崩溃或未经授权的访问。SQL注入的危害主要体现在以下几个方面：数据泄露：攻击者可以利用SQL注入漏洞来获取数据库中的敏感信息，如用户账号、密码、个人信息等。这些泄露的数据可能被用于进一步的攻击，如身份盗用、网络钓鱼等。数据篡改：攻击者可以修改数据库中的数据，例如增加、删除、修改记录等。这可能导致数据的完整性受到破坏，影响系统的正常运行。]]></description><category></category></item><item><title><![CDATA[Python武器库开发-武器库篇之Redis未授权漏洞一键Getshell(五十八)]]></title><link>https://blog.youkuaiyun.com/qq_64973687/article/details/139741177</link><guid>https://blog.youkuaiyun.com/qq_64973687/article/details/139741177</guid><author>qq_64973687</author><pubDate>Mon, 17 Jun 2024 15:23:59 +0800</pubDate><description><![CDATA[Redis 默认情况下，会绑定在 0.0.0.0:6379，如果没有进⾏采⽤相关的策略，⽐如添加防⽕墙规则避免其他⾮信任来源 ip 访问等，这样将会将 Redis 服务暴露到公⽹上，如果在没有设置密码认证（⼀般为空）的情况下，会导致任意⽤户在可以访问⽬标服务器的情况下未授权访问 Redis 以及读取Redis 的数据。]]></description><category></category></item><item><title><![CDATA[Python武器库开发-武器库篇之Redis未授权漏洞扫描器(五十七)]]></title><link>https://blog.youkuaiyun.com/qq_64973687/article/details/139737739</link><guid>https://blog.youkuaiyun.com/qq_64973687/article/details/139737739</guid><author>qq_64973687</author><pubDate>Mon, 17 Jun 2024 11:43:35 +0800</pubDate><description><![CDATA[Redis是一个开源的内存数据库，具有高性能和可扩展性。然而，由于配置不当或者默认设置，Redis服务器可能会存在未授权访问的漏洞。未授权访问漏洞是指攻击者可以通过网络访问Redis服务器而无需进行身份验证。这意味着攻击者可以执行各种恶意操作，如读取、修改、删除或注入数据，甚至可能导致服务器被完全控制。总之，未授权访问漏洞可能会导致敏感数据泄露、数据篡改、服务器控制和DoS攻击等严重后果。]]></description><category></category></item><item><title><![CDATA[Python武器库开发-武器库篇之Mongodb未授权漏洞扫描器(五十六)]]></title><link>https://blog.youkuaiyun.com/qq_64973687/article/details/139712832</link><guid>https://blog.youkuaiyun.com/qq_64973687/article/details/139712832</guid><author>qq_64973687</author><pubDate>Sun, 16 Jun 2024 10:42:21 +0800</pubDate><description><![CDATA[MongoDB是一款非常受欢迎的开源NoSQL数据库，广泛应用于各种Web应用和移动应用中。然而，由于默认配置的不当或者管理员的疏忽，导致不少MongoDB数据库处于未授权访问的状态，从而产生了潜在的安全风险。未授权访问漏洞指的是在MongoDB数据库中，没有设置正确的访问控制权限，导致攻击者可以直接访问数据库，获取或者修改敏感数据。这种漏洞的出现主要有以下几个原因：默认配置问题：MongoDB在默认情况下是没有开启身份验证机制的，这就意味着任何人都可以直接连接数据库并执行操作。]]></description><category></category></item><item><title><![CDATA[Python武器库开发-武器库篇之SMB服务暴力破解(五十五)]]></title><link>https://blog.youkuaiyun.com/qq_64973687/article/details/139693578</link><guid>https://blog.youkuaiyun.com/qq_64973687/article/details/139693578</guid><author>qq_64973687</author><pubDate>Sat, 15 Jun 2024 09:18:11 +0800</pubDate><description><![CDATA[SMB服务（Server Message Block）是一种用于文件共享、打印机共享和其他资源共享的网络协议。它最初由IBM开发，后来被微软广泛采用。SMB服务允许多台计算机在网络上共享文件和资源，从而实现文件的读取、写入和共享。通过SMB服务，用户可以访问其他计算机上的文件、打印机、文件夹和其他共享资源，就像访问本地资源一样。SMB服务还提供了许多功能和特性，如权限控制、文件锁定、文件和目录的远程操作等。]]></description><category></category></item><item><title><![CDATA[Python武器库开发-武器库篇之SSH服务暴力破解(五十四)]]></title><link>https://blog.youkuaiyun.com/qq_64973687/article/details/139682669</link><guid>https://blog.youkuaiyun.com/qq_64973687/article/details/139682669</guid><author>qq_64973687</author><pubDate>Fri, 14 Jun 2024 16:06:25 +0800</pubDate><description><![CDATA[SSH（Secure Shell）是一种加密的网络协议，用于在不安全的网络上提供安全的远程登录和文件传输功能。SSH可以在客户端和服务器之间建立安全的通信连接，确保通信数据的机密性和完整性。SSH服务的主要功能包括：远程登录：用户可以通过SSH协议在远程主机上执行命令，就像在本地主机上操作一样。文件传输：SSH可以方便地传输文件和目录，支持上传和下载操作。端口转发：SSH可以在远程主机和本地主机之间建立安全的端口转发通道，用于安全访问远程主机上的服务。]]></description><category></category></item><item><title><![CDATA[Python武器库开发-武器库篇之FTP服务暴力破解(五十三)]]></title><link>https://blog.youkuaiyun.com/qq_64973687/article/details/135967882</link><guid>https://blog.youkuaiyun.com/qq_64973687/article/details/135967882</guid><author>qq_64973687</author><pubDate>Thu, 01 Feb 2024 10:56:03 +0800</pubDate><description><![CDATA[FTP (File Transfer Protocol) 是一种用于在网络上传输文件的协议。它允许用户通过一个客户端应用程序连接到远程服务器，并通过该服务器传输文件。FTP 服务是在互联网上广泛使用的一种服务，它使用户能够在不同计算机之间快速、安全地共享文件。FTP 服务有两个主要角色：客户端和服务器。客户端是用户使用的应用程序，用于连接到远程服务器并进行文件传输。用户可以使用客户端应用程序进行上传和下载文件，管理文件和目录，以及执行其他与文件操作相关的任务。服务器是提供 FTP 服务的计算机。]]></description><category></category></item><item><title><![CDATA[Python武器库开发-武器库篇之pdf文件暴力破解(五十二)]]></title><link>https://blog.youkuaiyun.com/qq_64973687/article/details/135950667</link><guid>https://blog.youkuaiyun.com/qq_64973687/article/details/135950667</guid><author>qq_64973687</author><pubDate>Wed, 31 Jan 2024 12:40:40 +0800</pubDate><description><![CDATA[我们在做渗透测试的过程中，有时会得到目标的一些加密的信息文件，比如 .zip，.pdf 等文件，这时我们常常会对这些目标文件进行暴力破解，以此来得到相关的文件信息，那么本篇文章就将教会大家如何使用python暴力破解 pdf文件。总之，PDF文件是一种便携式、可靠和广泛使用的电子文档格式，具有保留原始格式、多平台支持和安全性等特点，被广泛应用于电子文档的存储、共享和传输。总体来说，这段代码是一个简单的密码暴力破解程序，通过逐一尝试密码来破解给定的PDF文件。如果成功，打印破解成功的信息，并结束程序。]]></description><category></category></item><item><title><![CDATA[Python武器库开发-武器库篇之zip文件暴力破解(五十一)]]></title><link>https://blog.youkuaiyun.com/qq_64973687/article/details/135946715</link><guid>https://blog.youkuaiyun.com/qq_64973687/article/details/135946715</guid><author>qq_64973687</author><pubDate>Wed, 31 Jan 2024 11:01:17 +0800</pubDate><description><![CDATA[Zip文件是一种常用的存档文件格式，用于将多个文件和文件夹压缩成一个单独的文件。Zip文件还支持密码保护，可以通过设置密码来保护文件的安全性。总之，Zip文件是一种方便、常用的存档文件格式，用于将多个文件和文件夹压缩成一个单独的文件，节省存储空间和带宽，并保护文件的安全性。我们在做渗透测试的过程中，有时会得到目标的一些加密的信息文件，比如 .zip，.pdf 等文件，这时我们常常会对这些目标文件进行暴力破解，以此来得到相关的文件信息，那么本篇文章就将教会大家如何使用python暴力破解zip文件。]]></description><category></category></item><item><title><![CDATA[Python武器库开发-武器库篇之密码生成器开发(四十九)]]></title><link>https://blog.youkuaiyun.com/qq_64973687/article/details/135800988</link><guid>https://blog.youkuaiyun.com/qq_64973687/article/details/135800988</guid><author>qq_64973687</author><pubDate>Wed, 24 Jan 2024 19:04:38 +0800</pubDate><description><![CDATA[在我们做渗透测试的过程中，常常会遇到需要暴力破解的场景，对于暴力破解，关键在于拥有一个好的字典，拥有一个准确且命中率高的字典，其效果远比拥有一个跑得快的暴力破解器来的实在。为了增加密码的安全性，使用密码生成器生成密码后，用户还应当定期更改密码，并避免在多个账户中使用同一密码。下面我们通过本文来学习如何通过python来开发一个密码生成器，密码生成器开发的核心思想是创建一个能够生成强密码的算法和机制。密码生成器能够根据用户的要求生成具有一定长度和复杂度的密码，以增加密码的安全性，减少被猜测或破解的可能性。]]></description><category></category></item><item><title><![CDATA[Python武器库开发-武器库篇之shodan-API使用(四十八)]]></title><link>https://blog.youkuaiyun.com/qq_64973687/article/details/135761663</link><guid>https://blog.youkuaiyun.com/qq_64973687/article/details/135761663</guid><author>qq_64973687</author><pubDate>Tue, 23 Jan 2024 02:11:22 +0800</pubDate><description><![CDATA[它可以搜索和识别各种连接到互联网的设备，包括服务器、路由器、摄像头、打印机等等。Shodan可以提供有关这些设备的信息，例如设备的IP地址、端口号、操作系统、开放的服务等等。Shodan的功能不仅限于搜索和发现设备，它还可以提供设备的详细信息，如设备的地理位置、厂商、软件版本等。使用Shodan，用户可以搜索特定类型的设备，如具有特定操作系统、开放特定端口、使用特定服务等的设备。替换为你在Shodan网站上获取的API密钥。运行代码后，它将使用你提供的目标进行Shodan搜索，并输出搜索结果的相关信息。]]></description><category></category></item></channel></rss>