0x00 前言 最近恰巧刚搞到一批hash,所以就寻思着,要不顺手小结一点关于hash破解的东西吧,反正经常要用,就当留备忘了,顺便也分享给大家,主要还是希望大家都能在实际渗透中能尽快上手用,既是这样,就肯定不会涉及太深…

宁夏广电，青海广电，吉林广电 这几个卫视跟地方台得代理。用得同一个框架。HOGE厚建开发得 官网www.hoge.cn，有防盗处理 通过青岛卫视长江云分析 通过上面得链接动态获取m3u8播放链接。其中有个hash。 继续…

可以用于学习代理，由于官方的防盗链性质，随时可能改接口，不保证一直有效。 轻快云的源有很多国内台。至少有几百个。 分析如下 自己先抓包，地址如下： http://zqsjt.qingk.cn/videolive-info…

漏洞概况 ThinkPHP是一款国内流行的开源PHP框架，近日被爆出存在可能的远程代码执行漏洞，攻击者可向缓存文件内写入PHP代码，导致远程代码执行。虽然该漏洞利用需要有几个前提条件，但鉴于国内使用ThinkPHP框架的…

其实在QQ群共享里面得上传得大马。 不敢说100%存在后门，但是敢说99.9%有后面。 所以如果需要使用各类马得建议在在github.com上面找星星多得那些。 看到如此得感觉基本都有猫腻了得。 把data得数据经过ba…

当我们在进行网站安全性测试的时候，通常会遇到网站不存在登陆账号错误锁定机制、无验证码防爆破机制等。 问题描述： 当我们在进行网站安全性测试的时候，通常会遇到网站不存在登陆账号错误锁定机制、无验证码防爆破机制等。 如果用户…

在Github上面看到一个有关Python网络请&#…

前言 之前在找有关GIT有关得资料，结果网上一堆说很简单。官方帮助可惜英文不过关 一直半懂不懂得。然后看到GITHUB上面得一个项目有列出目录 我想能顺着这一篇篇看下去，掌握git得使用一点问题都么有得 Git R…

目录 目录 MySQL的相关概念介绍 Windows下MySQL的配置 MySQL脚本的基本组成 MySQL中的数据类型 使用MySQL数据库 操作MySQL数据库 创建后表的修改 附录 My…

前言 有时我们需要用上代理IP去访问某些网站， 网上也有很多免费的，但是我们目地是在于折腾。 自己扫描全中国IP指定的某几个端口，并验证是否可用 以前我用易语言尝试过，但是效率跟成功率不高。 学了Python之后，整个人…