他的首页
他的馆藏
他的动态
馆友反馈
关于他
| 共 30 篇文章 |
|
虽然ELINT系统和通信情报（COMINT）系统都属于信号情报（SIGINT）系统，但ELINT系统侧重于处理雷达信号。由于先进的软件定义接收机系统以及不断提高的计算能力的推动，技术和战术ELINT系统与ESM或电子支援（ES）系统之间的区别已经在许多新型的ESM/ELINT系统中消失了。他指出，通过单独的用户界面来控制，COMINT和ELINT前端（天线和接收机）将... 阅36 转1 评0 公众公开 17-01-03 12:42 |
最强悍的SQL注入攻击。这是一张相当有技术含量的号牌遮挡，其对交警系统SQL Injection的hack?例。当摄像头拍到你车牌号并把其转成文本后，插入数据库时的SQL注入。涵盖：程序人生、算法与数据结构、黑客技术与网络安全、大数据技术、前端开发、Java、Python、Web开发、安卓开发、iOS开发、C/C++、.NET、Linux、数据库、运维等。 阅2983 转0 评0 公众公开 17-01-03 12:40 |
我们测试几个常用的大网站（url.txt）：www.hao123.comwww.taobao.comwww.renren.comwww.kaixin001.comwww.baidu.comwww.baidu.com/s?wd=sstieba.baidu.commap.baidu.comweibo.comwww.sina.com.cnwww.mop.comwww.tianya.cnbbs.tianya.cnwww.youku.comuser.qzone.qq.comqzone.qq.comwww.163.commail.163.comwww.126.comwww.sohu.com.-40 / +15 ... 阅139 转0 评0 公众公开 17-01-03 12:35 |
实用技巧 | 如何通过IP地址进行精准定位。偶然间发现百度地图有高精度IP定位API的接口，通过该接口我们可以通过IP地址定位到具体的地理位置，甚至能精确到门牌号及周围的标志性建筑。有的IP地址会返回pois数据，比如：183.55.116.95。看到一篇关于“使用sql注入语句获取ip地址”的文章，对此我很感兴趣，就仔细阅读了一下，在读完这篇文章之后... 阅344 转1 评0 公众公开 17-01-03 12:35 |
PHP爆网站物理路径。先说下为啥会有这篇帖子，原来我注入都是为了获取网站管理员的账号和密码，进了网站后台之后再拿shell，后来我才知道其实可以不用进后台，知道网站路径的话如果有写入权限，我们可以直接写一句话getshell。但是要怎么获取网站的路径呢？b.site:www.xxx.com warning.3、测试文件爆路径。www.xxx.com/test.phpwww.xxx.com/inf... 阅1474 转2 评0 公众公开 16-11-20 20:23 |
尽管二的幂进制CPU目前处在理论模型的研究阶段，但是由于二的幂进制和二进制同源，都是对两个符号的描述，唯一的不同是数字的存在空间形式，所以二的幂进制CPU和二进制CPU在本质上是没有区别的，改变的是由空间带来的存在事物的结构形式。二进制数字属于一维空间里的事物，z=f(x)，二的幂进制数字属于二维空间里的事物，z=f(x,y)，按照高维空间... 阅37 转0 评0 公众公开 16-11-20 20:21 |
判断权限则是根据cookie里面的uid参数，cookie包含username和uid两个参数，均为使用ECB加密的密文，然而username的密文是根据注册时的明文生成的。$key = WindidUtility::appKey($appId, $time, $appKey, array(''uid''=>$uid, ''type''=>''flash'', ''m''=>'&#... 阅475 转1 评0 公众公开 16-10-21 14:45 |
DARPA（美国国防部高级研究计划局）有个HACMS项目，即“高可信军事网络系统”（High-Assurance Cyber Military Systems) ，开发的主要是“formal verification”技术。据悉，DARPA邀请了一批“从良”黑客参与测试，HACMS在研发过程中让 这些白帽子黑客肆意入侵系统，他们展示了多种方法，可以轻松破解没有安装HACMS的系统和网络；DARPA给了该黑... 阅39 转0 评0 公众公开 16-10-19 10:52 |
邮件炸弹攻击模拟。/usr/bin/pythonimport smtplibcount = 0while (count server = smtplib.SMTP(''192.168.137.44'', 25) server.login(''test2@test.com'', ''123456'') msg = ''Hello!'' server.sendmail(''test2@test.com''... 阅175 转2 评0 公众公开 16-09-30 15:46 |
Linset：WPA WPA2网络钓鱼测试工具。https://github.com/chunkingz/linsetmv1-2Linset是一款攻防兼备的网络钓鱼测试工具，其中包括有实现攻击行为的全部必要组件（包括多语种网络页面、DHCP以及配备重新定向伪造AP的DNS服务器等），该工具诞生于西班牙。不过除此之外，Linset也是一款非常酷炫的防御工具。另外，其名称也很有来头，全称为——Li... 阅1268 转5 评0 公众公开 16-09-30 15:45 |
