2020年08月_web安全工具库

原创 QT案例IDE编写 -- 代码编写

感性的人过不了柴米油盐，理性的人过不了风花雪月，愿你一半烟火，一半诗意，过成自己喜欢的样子。。。---- 网易云热评一、将函数封装1、在mainwindow.cpp中将标签操作封装一下void MainWindow::test(){ui->label->setText("aiyoubucuoo");QString str;str=ui->label->text();cout << "str=" <...

2020-08-31 20:31:35 455

原创 QT案例IDE编写 -- 创建项目

让你心动的人，给不了你心安的感觉，让你心安的人，给不了你心动的感觉，或许，这就是答案。。。---- 网易云热评一、新建QT项目1、选择QtWidgetsApplication，文件--新建项目。一路下一步2、直接运行看是否会弹出窗口二、修改界面1、双击mainwindow.ui，进入设计页面2、修改菜单栏，在输入的地方按回车确认3、添加一label标签和textEdit标签，并选择栅栏三、代码讲解1、打开main....

2020-08-31 20:29:49 478

原创分享3000个XSS PAYLOADS

低谷期一定要默默的熬过去，别去打扰任何人，否则留下的只是别人的笑柄，不论幸或不幸，你的挣扎无人能见，无人能懂。。。---- 网易云热评关注公众号：web安全工具库，后台回复XSS，获取全部XSS Payload关注公众号：web安全工具库，后台回复XSS，获取全部XSS Payload关注公众号：web安全工具库，后台回复XSS，获取全部XSS Payload禁止非法，后果自负欢迎关注公众号：web安全工具库<x/onmouSeenter=window[`\x..

2020-08-31 20:23:49 274

转载 2020HW 值守部分关注点

2020HW 值守部分关注点（分子实验室 2020/08）1漏洞类组件01Web 服务组件Tomcat漏洞说明1CVE-2020-1938（需要公网开放 AJP端口，且上传点在 Webapps目录下）特征：关注文件上传漏洞说明2Tomcat Console 弱口令特征：关注账号登录组件Weblogic漏洞说明1Xmldecoder 反序列化（通过 HTTP 方式触发）特征：关注反序列化Gadgets...

2020-08-26 20:49:34 869

原创 Linux系统介绍

不想接传单了，看见老人也不想让座了，也不想为了别人考虑了，收起一切善良和心软，因为这个世界从来没有善待过我。。。---- 网易云热评一、系统版本号https://www.kernel.org/目前最新版本号：5.8.25：主版本号8：次版本号，偶数为稳定版本，奇数代表开发版2：错误修补次数查看系统版本号：uname -a二、文件系统1、/：根目录cd /进入根目录ls查看该目录下的所有文件2、/bin在/bin底下的指令可以被roo...

2020-08-24 21:04:10 158

原创 C语言文本文件操作

不想接传单了，看见老人也不想让座了，也不想为了别人考虑了，收起一切善良和心软，因为这个世界从来没有善待过我。。。---- 网易云热评一、打开文件fopen()fp=fopen("123.txt","w");char buf[]="abc.txt";fp=fopen(buf,"w");char *p="123.txt";fp=fopen(p,"r");1、打开成功，返回有效地址2、打开失败，返回NULL3、“w”，如果文件不存在，新建一个123.txt，如果存在，清.

2020-08-24 21:01:27 523

原创 C语言打字游戏源码

到大街上，还是会羡慕那些情侣，但是依然相信舔狗一无所有，渣男满载而归。。。---- 网易云热评#include <stdio.h>#include <time.h>#include <stdlib.h>#include <string.h>#define MAX 51 //第一测试字母的最大长度void help(){printf("\n************************");printf(...

2020-08-21 20:33:52 1192 1

原创 CTF训练 -- 常见的加密算法

我好像已经缓不过来了，我开始变的越来越不想说话，暴躁懒惰焦虑失眠，拿起手机又不知道干嘛，我不知道我怎么了。。。---- 网易云热评一、栅栏里的兔子密文：U2FsdGVkX18+njhMGUdjMd7tALPRqAARTOLy063675ywRw==flag格式：flag{xxxxx}1、首先用rabbit解密https://www.sojson.com/encrypt_rabbit.html解密后：fulbaugc{uaoioy1o}2、再通过栅...

2020-08-20 20:43:20 3333

原创 C语言共用体和枚举的使用

我好像已经缓不过来了，我开始变的越来越不想说话，暴躁懒惰焦虑失眠，拿起手机又不知道干嘛，我不知道我怎么了。。。---- 网易云热评一、共用体使用#include <stdio.h>#include <time.h>#include <stdlib.h>#include <string.h>union Aiyou{int a;char b;double c;};...

2020-08-20 20:40:11 275 1

原创 C语言结构体

希望今年夏天的遗憾能成为你秋天的惊喜。。。。---- 网易云热评一、结构体概念可以简单理解为把不同数据类型放到一起的数组二、结构体声明与初始化1、先声明结构体类型再定义变量2、同时定义变量3、直接定义结构体类型变量#include <stdio.h>#include <time.h>#include <stdlib.h>#include <string.h>struct Aiyou{int y...

2020-08-19 19:47:39 108

原创利用Telnet模拟浏览器

希望今年夏天的遗憾能成为你秋天的惊喜。。。。---- 网易云热评一、win7开启Telnet服务打开控制面板，选择程序，打开或关闭Windows功能二、打开PHPstudy环境三、浏览器访问192.168.1.129四、利用Telnet模拟浏览器访问网站1、先连接该网站，telnet 192.168.1.129 802、输入请求行和请求头信息，按两下回车获取响应内容GET / HTTP/1.1HOST:192.168.1.129...

2020-08-19 19:44:27 610

原创 C语言结构体传值和传址及内存使用

毕业了，想留的人没能留住，想要的生活也没有如约而至，也就这样了。。。---- 网易云热评一、结构体值传递#include <stdio.h>#include <time.h>#include <stdlib.h>#include <string.h>struct Aiyou{int year;char* name;char* zdg;};//声明一个函数se...

2020-08-13 19:36:32 847

原创权限提升

毕业了，想留的人没能留住，想要的生活也没有如约而至，也就这样了。。。---- 网易云热评一、基于WebShell的提权1、访问大马，查看权限http://192.168.1.147/dm.asp2、如果遇到拒绝访问什么可以上传一个aspx的大马，这个权限比较大http://192.168.1.147/da.aspx二、window提权1、查看系统打补丁情况win2003:systeminfo>C:Windows\tmp\temp.txt&a...

2020-08-13 19:29:07 404

原创 C语言内存及堆栈操作

毕业了，想留的人没能留住，想要的生活也没有如约而至，也就这样了。。。---- 网易云热评在程序没有执行前，有几个内存分区已经确定，虽然分区确定，但是没有加载内存，程序只有运行时才加载内存：text(代码区)：只读，例如函数data：初始化的数据，全局变量，static变量，文字常量区bss：没有初始化的数据，全局变量，static变量stack：栈区，返回值，普通局部变量，自动管理内存，先进后出的特点heap：堆区，手动申请空间malloc()，手动释放free()，程...

2020-08-11 20:35:25 323

原创 Metasploit信息收集

毕业了，想留的人没能留住，想要的生活也没有如约而至，也就这样了。。。---- 网易云热评一、MSF更新1、apt-get update2、apt-get install metasploit-framework二、敏感目录收集1、查找dir_scanner模块search dir_scanner type:auxiliary2、选择扫描用到的辅助模块use 0或者use auxiliary/scanner/http/dir_scanner3、查看需要设置的参.

2020-08-11 20:30:42 594 1

原创 C语言值传递与址传递

高考过后，你不用告诉我你考多少分，悲喜之后也不要告诉我你志愿填了哪里，只要告诉我最后去了哪？我坐火车或飞机要多久，在此停留能否蹭口饭吃，一本二本我真的分不清楚，我只知道你是我朋友。。。---- 网易云热评一、值传递，形参的修改不会影响到实参#include <stdio.h>void jiaohuan(int a,int b) {int tmp = a;a = b;b = tmp;printf("a=%d...

2020-08-10 21:08:25 481

原创用Python编写EXP

高考过后，你不用告诉我你考多少分，悲喜之后也不要告诉我你志愿填了哪里，只要告诉我最后去了哪？我坐火车或飞机要多久，在此停留能否蹭口饭吃，一本二本我真的分不清楚，我只知道你是我朋友。。。---- 网易云热评一、环境1、python32、用到的模块requests二、requests模块应用1、获取网页的内容# coding=utf-8import requestsres=requests.get("http://192.168.1.129/html/1.html")..

2020-08-10 21:04:27 2350

原创 PHP反序列化漏洞

以前我觉得成绩不重要，清华北大只能代表学生时代的成就，后来才发现，努力是种习惯，他会贯穿一生。。。---- 网易云热评一、创建类和对象<?php#创建一个Jay专辑类class Jay{public $name;public $year;public $mus;}#创建一个Jay专辑对象$jay1 =new Jay();#专辑名称$jay1->name="周杰伦的床边故事";#专辑发行时间$jay1-&...

2020-08-07 19:46:25 240

原创 C语言数组指针指针数组

以前我觉得成绩不重要，清华北大只能代表学生时代的成就，后来才发现，努力是种习惯，他会贯穿一生。。。---- 网易云热评一、相关知识1、数组名是数组首元素地址2、数组名是常量，不允许修改，int a[]={1,2,3,4,5}a相当于int *const a，a没法修改3、数组指针是一个指针，指向数组4、指针数组是一个数组，里面存储指针二、实例1、通过指针获取数组成员#include <stdio.h>int main() {...

2020-08-07 19:29:38 235

原创 C语言指针学习

人生最大的遗憾不是你错过最好的人，而是你错过了那个最想对你好的人。。。---- 网易云热评一、指针概念1、指针：内存区的每个字节都有一个编号，这个编号就是内存地址，也就是我们说的指针2、指针变量：指针变量是存放地址的变量3、指针也是一种数据类型int *p；p是变量，int*是数据类型4、万能指针：void * 可以指向任意类型指针5、指针步长：void *步长无法确定，所以需要转换，int *步长为4，char *步长为16、const：修饰指针，表示该指针是只读...

2020-08-05 20:04:13 114

原创 AUTO-EARN信息收集

人生最大的遗憾不是你错过最好的人，而是你错过了那个最想对你好的人。。。---- 网易云热评今天给大家介绍一款信息收集工具：AUTO-EARN一、下载地址https://github.com/Echocipher/AUTO-EARN二、安装过程1、复制到本地安装包git clone https://github.com/Echocipher/AUTO-EARN.git2、安装需要的模块python3 -m pip install -r requ...

2020-08-05 19:56:24 407 1

原创 Burpsuite插件 -- 伪造IP

太阳不是突然落山的，我希望你们永远听不懂这句话。。。---- 网易云热评今天给大家介绍一款Burpsuite插件，burpFakeIP一、下载地址https://github.com/TheKingOfDuck/burpFakeIP二、安装插件1、解压到本地2、打开burpsuite，选择Extender，Add3、选择下载好python插件，选择下一步4、安装成功三、使用方法1、伪造指定ip，右击抓到的数据包，选择fakeip，i...

2020-08-04 19:28:41 5503

原创 C语言函数及分文件编程

太阳不是突然落山的，希望你们永远听不懂这句话。。。---- 网易云热评一、库函数，不用考虑其原理，直接用就行strcpy、printf、strstr二、自定义函数优点：省去重复代码编写，降低代码的重复率1、无参数无返回值函数void aiyou(){ printf("我是无参无返回值函数");}void：无返回值aiyou：函数名，一个文件的函数名是唯一的()：里面写参数{}：函数体2、有参无返回值函数void aiyou1...

2020-08-04 19:24:07 989

weixin_41489908的博客