Y5neKO

腾讯云

开发者社区

文档建议反馈控制台

首页TVP

LV0

发表了文章 2022-01-132022-01-13 13:22:41

记一次网站备份+弱密码无技术渗透（误）整个服务器过程

挨着挨着把资源下载下来，然后慢慢筛选有效信息，前面也有几条带配置信息的，但价值不大，最终锁定在了一个emlog的个人博客备份上

Y5neKO 2022-01-132022-01-13 13:22:41

数据库、sql、网站渗透测试、腾讯云测试服务

发表了文章 2022-01-132022-01-13 13:21:38

利用ESP8266模块制作便携WiFi杀手进行deauth攻击

数据线连接电脑，此时指示灯会闪烁蓝光一下然后就没反应，不用管，打开设备管理器，查看端口，如果读不出来请更新驱动：

Y5neKO 2022-01-132022-01-13 13:21:38

单片机、网络安全、安全

发表了文章 2022-01-132022-01-13 13:19:07

一次对带病毒软件的分析

软件下载下来打开，确实正常打开了youtube下载器，然后查看进程，发现名为 TemporaryFile的进程

Y5neKO 2022-01-132022-01-13 13:19:07

http、tcp/ip、网络安全

发表了文章 2022-01-132022-01-13 13:18:11

博客前端美化记录(持续更新)

程序：Typecho 主题：Cuteen Version：4.1 作者：@Veen zhao

Y5neKO 2022-01-132022-01-13 13:18:11

css、php、api

发表了文章 2022-01-132022-01-13 13:15:24

python实现葫芦侠刷评论脚本

首先，要实现脚本自动评论，我们先通过抓包软件了解一个评论的过程用到了哪些链接和数据

Y5neKO 2022-01-132022-01-13 13:15:23

php、安全、http、github、json

发表了文章 2022-01-132022-01-13 13:13:20

NTLM及Kerberos认证流程

NTLM是NT LAN Manager的缩写，NTLM 是指 telnet 的一种验证身份方式，即问询/应答身份验证协议，是 Windows NT 早期版本的标...

Y5neKO 2022-01-132022-01-13 13:13:20

kerberos

发表了文章 2022-01-132022-01-13 13:12:35

通过B站API在网站中添加一段统计粉丝量代码

前几天写了一篇关于B站的api有关的文章，本来打算弄清了api就去整一整爬虫，结果一看了文章直接选择放弃，弄大数据爬虫爬整个B站数据太过于高深，小人才浅完全不能...

Y5neKO 2022-01-132022-01-13 13:12:35

api、json、爬虫、腾讯云开发者社区、编程算法

发表了文章 2022-01-132022-01-13 13:11:52

无需点击，通过qq的xml卡片自动获取对方ip

因为不是很会php，就到网上找了个找，发现需要用到如下几个函数：getenv('HTTP_CLIENT_IP')getenv('HTTP_X_FORWARDED...

Y5neKO 2022-01-132022-01-13 13:11:52

tcp/ip、xml、php、http、缓存

发表了文章 2022-01-132022-01-13 13:09:55

《Web安全系列》- 文件上传 - 条件竞争上传

首先，什么是条件竞争上传，条件竞争上传是一种服务器端的漏洞，由于后端程序操作逻辑不合理导致。由于服务器端在处理不同用户的请求时是并发进行的，因此，如果并发处理...

Y5neKO 2022-01-132022-01-13 13:09:55

网络安全、安全、php、python

发表了文章 2022-01-132022-01-13 13:09:23

百一测评网站切屏检测绕过

说是破解，其实也就是想办法把防切屏解了。之前有些考试软件防止切屏可以用虚拟机，稍微复杂一点，至于浏览器检测切屏，无非就是检测焦点，像有些网站的动态标题就是这样...

Y5neKO 2022-01-132022-01-13 13:09:23

jquery、ajax、https、javascript、网络安全

发表了文章 2022-01-132022-01-13 13:06:51

《老漏洞复现与分析篇》 - 其一 - shift后门

因为本菜鸡的博客没什么文章素材，所以想开一个新文章类别，本来想整一个漏洞分析和复现的，无奈由于实力不允许，只能再前面加一个“老”字，整一点多年前的老漏洞拿来复现...

Y5neKO 2022-01-132022-01-13 13:06:51

shell、命令行工具、windows、网络安全、安全

发表了文章 2022-01-132022-01-13 13:05:47

NProgress.js - 前端全站进度条插件 - 给你的网站添加一个加载进度条

前几天给博客换了@Veen Zhao大佬的Cuteen主题，非常好看，但是因为不想让自己的博客和其他人的千篇一律，于是决定在Cuteen主题的前提下逐渐设计一些...

Y5neKO 2022-01-132022-01-13 13:05:47

ajax、网站、jquery、javascript、腾讯云开发者社区

发表了文章 2022-01-132022-01-13 13:04:34

CVE-2019-6340 Drupal REST RCE漏洞复现

Drupal 是使用 PHP 语言编写的开源内容管理框架，Drupal 综合了强大并可自由配置的功能，能支持各种不同应用的网站项目。其 Drupal 社区是全球...

Y5neKO 2022-01-132022-01-13 13:04:34

网络安全、安全、drupal、容器镜像服务、容器

发表了文章 2022-01-132022-01-13 13:03:53

关于app提示专为旧版Android打造的有关测试

正好想到之前大名鼎鼎的Funsion App，可以快捷的将网站做成app，于是就下载来试了一下，调了半个小时就做好了（也就改改图标之类的，也没什么技术含量，就不...

Y5neKO 2022-01-132022-01-13 13:03:53

android、https、网络安全、打包、java

发表了文章 2022-01-132022-01-13 13:02:16

Writeup-北邮新生赛MRCTF-Web题：套娃

原题地址：https://merak-ctf.site/challenges#%E5%A5%97%E5%A8%83

Y5neKO 2022-01-132022-01-13 13:02:16

ascii、http、https、php、tcp/ip

发表了文章 2022-01-132022-01-13 12:59:35

Writeup-2020安洵杯-Misc题：开始抑郁

首先打开压缩包，发现是加密的，打开图片TIME.png，发现无法正常打开，推测需要修复，Winhex打开

Y5neKO 2022-01-132022-01-13 12:59:35

unix

发表了文章 2022-01-132022-01-13 12:58:20

Writeup-2020安洵杯-Misc题：一封情书

经统计有9409个字符，开方得到97，可以看出97×97的规律，将1视为黑块，0视为白块转为图片可以得到二维码

Y5neKO 2022-01-132022-01-13 12:58:20

python、base64、ps、二维码

发表了文章 2022-01-132022-01-13 12:57:42

Writeup-GKCTF-Misc题：Pokémon

原题地址：https://buuoj.cn/challenges#[GKCTF2020]Pokémon

Y5neKO 2022-01-132022-01-13 12:57:42

游戏、http

发表了文章 2022-01-132022-01-13 12:56:21

Writeup-2020安洵杯-Misc题：yang

i-soon也就是安洵信息的成立时间，百度一下找到两个时间： 2010-09-14 2015-03-31 2017-05-25 猜测为Mp3stego隐写，用三...

Y5neKO 2022-01-132022-01-13 12:56:21

wav、zip

发表了文章 2022-01-132022-01-13 12:54:57

Writeup-GKCTF-Web题：老八小超市儿

首先开启题目环境，进去是一个完整搭建的网站，在页面上查找有用信息，很快可以判断出是由ShopXO CMS搭建的

Y5neKO 2022-01-132022-01-13 12:54:57

c++、python、bash、bash 指令、php

12 下一页

个人简介

小虎鲸安全小组
行走于黑白之间。
php
成都东软学院 | 信息安全
https://blog.ysneko.com
四川省 | 广安市
加入社区时间：2018-07-05

个人成就

获得 63 次赞同
文章被阅读 66.9K 次

关注了：1关注者：21