Jun_ay-CSDN博客

原创 Office CVE-2017-11882本地复现

Office CVE-2017-11882本地复现这两天，office又出名了，CVE-2017-11882成了圈里关注的热点，今年office爆出好几个漏洞，从CVE-2017-0199、CVE-2017-8570到现在的CVE-2017-11882，exp也是越来越简单粗暴。下面，我也来蹭波热度。Step1：万年计算器POCPOC GitHub：可以使用国外出现的第一份poc：https

2017-11-22 22:28:04 4059

原创 Wechall Wireup(一)

1. Training: Tracks (HTTP)1、进入投票页面点击 + 号，再次点击进行投票。此时完成第一次投票。进行第二次时会报错。这时，我们将VOTE cookie删掉，如果不删会导致后续不成功。打开burp suite，抓包改包。修改If-None-Match的值，请求更新数据，因为服务器一开始会分配Etag，然后下次检测时会对比两者的值，如果一样就不更

2017-10-19 17:25:07 1897

这篇文章成功解决了windows下远程连接 kali 的一些问题，免去了网上一些教程中提到的卸载桌面再安装桌面的步骤。Step 1：安装xrdp# apt-get install xrdpStep 2：安装vnc4server# apt-get install vnc4serverStep 3：编辑xrdp配置文件# nano /etc/xrdp/xrdp.ini为了防止出现诸如以下错误，需对该配置

2017-07-09 17:06:30 13420 6

原创 C++ 栈应用前缀表达转后缀代码实现

include include define MAXSIZE 50using namespace std;struct Stack { char *ch; int top; };void InitStack(Stack &p) { p.ch = new char[MAXSIZE]; if (!p.ch) { return;

2017-03-26 19:08:01 923