为 Word 和 Excel 文档添加了狡猾的远程模板注入器；独特的 Outlook 群发邮件宏
WMIC扩展WMI（Windows Management Instrumentation，Windows管理工具），提供了从命令行接口和批命令脚本执行系统管理的支持。在WMIC出现之前，如果要管理WMI系统，必须使用一些专门的WMI应用，例如SMS，或者使用WMI的脚本编程API，或者使用象CIM Studio之类的工具。如果不熟悉C++之类的编程语言或VBScript之类的脚本语言，或者不掌握WMI名称空间的基本知识，要用WMI管理系统是很困难的。WMIC改变了这种情况。
WMIC扩展WMI(Windows Management Instrumentation，Windows管理工具)，提供了从命令行接口和批命令脚本执行系统管理的支持。在WMIC出现之前，如果要管理WMI系统，必须使用一些专门的WMI应用，例如SMS，或者使用WMI的脚本编程API，或者使用象CIM Studio之类的工具。如果不熟悉C++之类的编程语言或VBScript之类的脚本语言，或者不掌握WMI名称空间的基本知识，要用WMI管理系统是很困难的。WMIC改变了这种情况。
Dridex也称为 Bugat 或 Cridex，可以从失陷主机上窃取敏感信息并执行恶意模块（DLL）的木马。
在近期所进行的安全审计活动中，我们的团队设计出了一种新的安全工具，并希望能跟整个社区一起分享。
分享提要 在平时的工作中，Zabbix对于运维来说是一个非常重要的工具，在马哥的课程中也有相当的体现。Zabbix的图形界面已经相当漂亮了，今天Derek老师就会带领大家一起来定制属于自己的监控页面哦！ 大咖身份 Derek 国内某小型互联网运维工程师，51CTO推荐博客博主、5年linux一线经验，擅长shell脚本、python开发、自动化运维、web应用等，曾就
AveMaria 是一种最早在 2018 年 12 月出现的窃密木马，攻击者越来越喜欢使用其进行攻击，运营方也一直在持续更新和升级。在过去六个月中，研究人员观察到 AveMaria 的传播手段发生了许多变化。 2022 年 12 月攻击行动 研究人员发现了名为 .Vhd(x)的攻击行动，攻击者使用了虚拟硬盘文件格式进行载荷投递。 针对哈萨克斯坦官员的攻击 攻击链 攻击者冒充俄罗斯政府的名义发送会议通知的钓鱼邮件，带有 .vhdx附件文件。 恶意邮件 执行附件文件后，会创建一个新的驱动器。其中包含恶
·金融：量化交易，金融分析等，作为动态语言的python，语言结构清晰简单，库丰富，成熟稳定，科学计算和统计分析都很牛
1. 引言 在最近的一年里， 漏洞利用工具包(EK/Exploit Kit)市场风云变幻。2016年六月初，曾经极为猖獗的Angler EK 销声匿迹，Neutrino EK 迅速填补了空白。随后短短不到3个月时间，Neutrino EK 又转为地下，RIG EK继而成为最流行的漏洞利用工具包。今年3月初，RIG又淡出视线，而迎来了新的Nebula EK。 Nebula EK包中对CVE-2016-0189的漏洞利用，比其它漏洞利用包的漏洞利用方有了一定改进，这里进行一下深入分析。 所用工具: IE11(调
SIMATIC WinCC作为行业内非常著名的SCADA软件，是西门子最经典的过程监视系统，实现了自动化系统与IT系统之间的互联互通。WinCC能为工业领域提供完备的监控与数据采集（SCADA）功能，其功能随着版本的不断升级也不断更新完善。
今年早些时候，在持续的俄乌战争中，与俄罗斯有联系的 Gamaredon 集团试图侵入北约成员国的一家大型石油精炼公司，但未获成功。这次攻击发生在 2022 年 8 月 30 日，是俄罗斯联邦安全局 ( FSB ) 的高级持续威胁 (APT) 精心策划的多次攻击之一。
这篇文章综合介绍了四种分类，特别地，为了方便大家快速有效的学习，笔者尝试用思维导图的办法描述编程语言的区别。一般来讲，看第一个图就够了。但如果你想更深入地了解，也可以参考下面的文字表述。
开发语言主要有Classic ASP •C • C++ • C# • Delphi ActiveX • Delphi DLL • Visual FoxPro • Java • MFC • Objective-C • Perl • PHP ActiveX • PHP Extension • PowerShell • Python • Ruby • SQL Server • Unicode C • Unicode C++ • Visual Basic 6.0 • VB.NET • VBScript；
GuLoader 是一种基于 Shellcode 的无文件恶意软件，下载的后续恶意 Payload 包括 AgentTesla、NetWire RAT 与 Ramcos RAT 等。研究人员发现，过去几周恶意的 VBScript 文件激增，这些文件会在受害者的机器上下载并执行 GuLoader Shellcode。 分析环境中的错误提示 GuLoader 在旧的变种中滥用 Microsoft OneDrive，而研究人员发现新变种改用 Google Drive 来部署 Shellcode 与恶意载荷。旧版
一位日本的安全研究者MalwareMustDie发现一种基于Poison Ivy的新型APT攻击，经过他的逆向分析，发现了一些关于攻击厂商的有趣发现。 本文将介绍他是如何发现这种隐匿极深的APT攻击回
什么是WebAssemblely WebAssembly是一种运行在现代网络浏览器中的新型代码并且提供新的性能特性和效果。它设计的目的不是为了手写代码而是为诸如C、C++和Rust等低级源语言提供一个高效的编译目标。 对于网络平台而言，这具有巨大的意义——这为客户端app提供了一种在网络平台以接近本地速度的方式运行多种语言编写的代码的方式；在这之前，客户端app是不可能做到的。 目标 快速，高效，可移植--通过利用通用的硬件功能，可以在不同的平台上以接近原生代码执行的速度执行WebAssembly代码。
PYTHON是一门动态解释性的强类型定义语言：编写时无需定义变量类型；运行时变量类型强制固定；无需编译，在解释器环境直接运行。
近来分析Internet Explorer历史漏洞，遂对VBScript脚本解析引擎进行研究，具体环境如下：
小伙伴都知道，使用 JS 的坑在于执行效率过低，速度过慢。如果是在客户端中，还开启一个浏览器，整个应用程序就会特别重。有没有什么方法可以让 dotnet 作为容器，执行 JScript 代码而不需要浏览器？其实有的，因为 VBScript 和 JS 代码都很好解析，所以有 ClearScript 支持使用 dotnet 解析代码执行
微软宣布弃用 VBScript并计划在未来的 Windows 版本中逐步淘汰该脚本语言。“VBScript 在从操作系统中移除之前，将作为按需功能提供。”默认情况下不会安装，但可以在必要时随时添加。
我们习惯把编程语言分类为机器语言（汇编语言）和高级语言（Fortran/Lisp/Cobol/Basic/C/Pascal /C++/Java/Perl/Python），选择使用高级语言编程而不是机器语言相信大家都能说出一两个理由（比汇编语言更容易和更清晰的表达性、多平台的可移植性，但需要一个专用的编译器或者是解释器）。
并且会在此提醒你安装一些插件，能出现在这里的插件，说明肯定是微软官方比较认可的插件，质量自然不必多说。
强制类型定义的语言，即一旦某一个变量被定义类型，如果不经强制转换，那么它永远就死该数据类型。
在这新春佳节到来之际，小李在此给大家送上最诚挚的祝福，祝大家都有 “鼠”不尽的快乐！ “鼠”不尽的财富！ “鼠”不尽的幸福！ “鼠”不尽的甜蜜！ “鼠”不尽的健康！ Python print("Happy Year of the Rat !") Java public class HappyNewYear { public static void main(String[] args) { System.out.println("Happy Year of the Rat !");
EditPlus 是一款适用于 Windows 的文本编辑器，具有内置的 FTP、FTPS 和 sftp 功能。
Tokei是一个按语言统计代码行数等统计信息的工具。其实这些信息还是非常有用的，首先程序猿可以用它来估计别人的实力或者观察自己实力成长的速度（神马，行数论英雄么？）。其次，管理人员可以用它来估计工程的进度和预算（据说一个程序猿一天写不出100行代码？）。最后，其实在看新代码的时候先看下这些数据，也有助于对代码的理解（说不定最长的文件就是核心逻辑的所在处呢？）。所以，大家以后没事多tokei一下呀。
大家好，又见面了，我是全栈君，今天给大家准备了Idea注册码。 在 Linux 上开发 C/C++ 程序，或许你会直接（本机或远端）登入 Linux，打开编辑器写完代码后，就用 gcc/g++ 来编译，遇到要除错（debug）的时候，则会选择使用 gdb 来进行除错。现在，如果你刚好也很喜欢 Visual Studio，你可以不必改变习惯，用 Visual Studio 写程式、然后远端送到 Linux 上编译、甚至还能接上 gdb 来除错。这个对于开发像是嵌入式系统、或是 IoT 装置的程序等等就可以多多利用 Visual Studio 强大的 IDE 能力。
你看 Windows 的核心代码你是看不到的，早期用 Visual Basic 的时候就很难受。Api 都是要靠查手册的，出来的一堆错误代码也都是天书。（暴露了自己的年龄）
平时工作，多数是开发Web项目，由于一般是开发内部使用的业务系统，所以对于安全性一般不是看的很重，基本上由于是内网系统，一般也很少会受到攻 击，但有时候一些系统平台，需要外网也要使用，这种情况下，各方面的安全性就要求比较高了，所以往往会交付给一些专门做安全测试的第三方机构进行测试，然 后根据反馈的漏洞进行修复，如果你平常对于一些安全漏洞不够了解，那么反馈的结果往往是很残酷的，迫使你必须在很多细节上进行修复完善。本文主要根据本人 项目的一些第三方安全测试结果，以及本人针对这些漏洞问题的修复方案，介绍在这方面的
编程语言主要从以下几个角度为进行分类，编译型和解释型、静态语言和动态语言、强类型定义语言和弱类型定义语言，每个分类代表什么意思呢，下面我们一起看一下。
1、连接MYSQL数据库代码 <?php $connec=mysql_connect("localhost","root","root") or die("不能连接数据库服务器： ".mysql_er
CVE-2018-8174漏洞是360追日安全团队于4份捕获到的，并将其命名为“双杀”漏洞，意指在IE浏览器以及office均可以引发的漏洞。
Koadic主要是通过使用Windows Script Host（也称为JScript / VBScript）进行大部分的操作，其核心兼容性支持Windows2000到Window 10的环境中使用，Koadic也试图兼容Python 2和Python 3。对于一个热衷于后渗透测试的人员来说，还是很值得一试的。
APfell是一个跨平台,可识别 OPSEC的红色团队,利用后的C2框架,使用python3,docker,docker-compose和Web浏览器UI构建.它旨在为操作员,管理人员和基于Mac OS和Linux的操作系统上的报告提供协作且用户友好的界面.它包括对多个C2配置文件,多种有效负载类型,Mac OS专有的自动化JavaScript(JXA)和有趣的Chrome扩展有效负载的支持.APfell也映射到我最喜欢的MITER ATT＆CK框架.有趣的是,C2框架从知名的恶意软件家族(例如PlugX,Flame等)中获得灵感.
C：printf("HelloWorld"); C++ : cout<<"HelloWorld"; QBasic : Print "HelloWorld" Asp : Response.Write "HelloWorld" PHP : echo "HelloWorld"; JScript: alert("HelloWorld") VBScript:MsgBox "HelloWorld" Jscript:document.write("HelloWorld") Delphi: ShowMessage('Hel
域内横向移动技术是红队作战在域内最基本技术之一，红队人员会利用该技术，以被攻陷的系统为跳板，通过已经收集的凭据和密码，来访问域内其他主机，扩大战果，最终目的是获取到dc的访问控制权限。
摘要：本系列文章是Quora网站上"如何成为一名数据科学家"问题的高分答案集锦，来自不同领域的数据大咖们结合自己的切身经验，分享了对数据科学家成长之路的看法，可以作为初学者了解或入门学习使用。本篇文章作者是Rohit Malshe，就职于英特尔公司。 当我在整个互联网中查阅数据科学相关的材料时，我只会使用C和Matlab。我精通这些语言，但直到那个时候，我所做的以及能做的任何事情都不过是工程计算。我生成大量的数据，并创建一些图表。当我被大量涌现的数据包围时，我开始思考如何在其他地方应用这些数据。我开始寻
zabbix server服务器的agent监控报错：get value from agent faild：bind() faild：[99] cannot assign requested address。数据一直在正常采集，zabbix_get 能获取到数据，页面测试也能获取到数据。
微博、知乎经常会有人问如何学习技术，如何入门安全，等等各类求学问题，但你连基本的搜索都偷懒，那该如何是好呢？微信支持模糊搜索，比如，你对某个知识点感兴趣，可以在搜索栏里搜一下文章，这样会出现很多，你根据自身喜好与需求来选择阅读就可以了，而且不少公众号会持续推出好内容，也可以保持关注。 今天安小妹给大家分享一篇来自云鼎实验室 安全研究员 Fooying 童鞋在 XSS 方面的经验之谈。 反射型、存储型、DOM型、突变型、UTF-7 XSS、MHTML XSS...什么是 XSS？XSS是前端安全中最常见的问题
在2018年的最后一天，我在Internet Explorer中发现了一个类型混淆漏洞，它产生了一个干净的write-what-where原语。它将今年四月修补为CVE-2019-0752。作为练习，我使用原始的开发技术为此漏洞编写了一个完整的漏洞。即使漏洞本身仅产生受控写入并且无法触发以产生信息泄漏，但是仍然存在直接且高度可靠的代码执行路径。此外，该漏洞利
C++写的socket网络爬虫，代码会在最后一次讲解中提供给大家，同时我也会在写的同时不断的对代码进行完善与修改 我首先向大家讲解如何将网页中的内容，文本，图片等下载到电脑中。 我会教大家如何将百度首
2022年3月，我们观察到一个披露在互联网上的Microsoft SQL服务器遭到入侵，这次入侵的最终目标是部署一个挖矿程序，虽然在成功利用后在易受攻击的服务器上部署挖矿程序是攻击者的常见目标，但这次入侵略有不同
什么是XSS XSS全称跨站脚本(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故缩写为XSS，比较合适的方式应该叫做跨站脚本攻击。 跨站脚本攻击是一种常见的web安全漏洞，它主要是指攻击者可以在页面中插入恶意脚本代码，当受害者访问这些页面时，浏览器会解析并执行这些恶意代码，从而达到窃取用户身份/钓鱼/传播恶意代码等行为。 上图就是一个典型的存储型XSS。 什么是Payload？ Payload是一个专业术语，中文翻译
编译型语言在程序执行之前，有一个单独的编译过程，将程序翻译成机器语言，以后执行这个程序的时候，就不用再进行翻译了。
最近武汉的天气越来越恶劣了。动不动就下雨，所以，拥有一款好的天气预报工具，对于我们大学生来说，还真是挺重要的了。好了，自己动手，丰衣足食，我们来用Python打造一个天气预报的微信机器人吧。
1. C 2. C++ 3. C# 4. Bash echo "Hello, World" 5. Basic PRINT "Hello, World" 6. HTML Hello, World 7.
我正在尝试为医院开发Android应用程序.在该系统中,需要使用NFC技术将存储在Android手机中的数据库中的患者信息获取到台式计算机中.无论如何我在哪里可以使用NFC USB读取设备(ACR122U NFC智能卡读卡器RFID编写器5 Mifare USB)将数据从手机传输到我的台式电脑？
在渗透测试中我们时常会遇到一些无回显的场景，如常见的：SQL盲注、命令执行、XSS、SSRF、Blind XXE等漏洞，这时就需要利用第三方dnslog/httplog平台才能将数据和命令执行结果外带出来。
在.net之前，微软的是ASP。在微软的大力推广下，其看起来还是很有前途的。但现在，微软想推广asp.net，而ASP成了其障碍。所以从Windows Server 2003开始，微软对ASP做了许多限制，比如上传文件不能超过200KB等。
asm → C ←→ C++ ←→ Java ←→ C# → JavaScript → VB → VBScript Common Lisp ←→ Scheme → Emacs Lisp → Python Python ←→ Perl → shell PHP → all
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
