14x Security Team

php简单文件包含绕过安全狗getshell已经拿到站点管理权之后上传php文件被安全狗拦截这时候需要简单利用文件包含绕过安全狗getshell<?php include 'x.txt';?> x.txt写入大马内容...

python smtplib邮件发送程序import smtplibfrom email.mime.text import MIMETextmsg_from="xx" pwd=""to="xx"subject="python邮件版"conntent="xxxx"msg=MIMEText(conntent)msg["Subject"]=subjectmsg[&...

CTF_Hacker-Toolshttps://github.com/r-money/ctf_hacker-tools...

jsonpath解析写python美女图片爬虫程序JsonPath是一种简单的方法来提取给定JSON文档的部分内容。 JsonPath有许多编程语言，如Javascript，Python和PHP，Java。JsonPath提供的json解析非常强大，它提供了类似正则表达式的语法，基本上可以满足所有你想要获得的json内容。下面我把官网介绍的每个表达式用代码实现，可以更直观的知道该怎么用它。需要导入的模块urllib.parserequestsjsonjsonpath定义一个u...

正则表达式re写便民查询网翻译python爬虫需要用到的模块：request urllib rere用于正则表达式模块放入一个header信息如：header={:}爬写方式，用到谷歌的F12,点击输入翻译抓包找到翻译的接口得到地址：https://www.woaifanyi.com/api/1.9/save/?ajaxtimestamp=1612505994032现在需要把 fromdata装入source:巴黎from:1to:2formdata={ : ...

调用支付宝接口实现付款功能首先去沙箱创建一个开发者用户： 沙箱链接进入以后左边栏是如下界面： 点击沙箱账号，进行虚拟money的设置(先充它一个亿再说~~哈哈哈)然后接下来进行代码的实现： Controllerpackage com.douzi.mall.controller; import com.alipay.api.AlipayApiException; import com.alipay.api.AlipayClient; i...

二进制入门-打造Linux shellcode基础篇本文的目的不是为了介绍如何进行恶意的破坏性活动，而是为了教会你如何去防御此类破坏性活动，以帮助你扩大知识范围，完善自己的技能，如有读者运用本文所学技术从事破坏性活动，本人概不负责。 0x02 什么是Shellcode shellcode是用作利用软件漏洞的有效载荷的一小段代码，因为它通常启动一个命令shell，攻击者可以从中控制受攻击的机器，所以称他为shellcode。但是任何执行类似任务的代码都可以称...

《黑客攻防-系统实战》--shellcodeshellcode　　shellcode 是一组可注入的指令，可以在被攻击得到程序内运行，因为shellcode要直接操作寄存器和程序函数，所以通常用汇编语言编写并被翻译为十六进制操作码，因此不能用高级语言编写shellcode, 即使细微的差别有可能导致shellcode无法准确执行，这些导致编写shellcode难度的原因　　shellcode最初的作用是漏洞利用程序的特殊部分，破解漏洞就是预先把shellcode注入到...

全国首案！秒拨IP池资源网络黑产团伙被捣毁，34人落网据1月27日中新网消息，近期云南省公安机关网安部门与楚雄州公安局密切配合，成功侦破一起利用“秒拨”网络设备获取电信运营商动态IP资源，为境外不法分子提供动态IP代理、动态VPS服务非法牟利的网络黑产案件。该案系全国首起利用秒拨IP池资源帮助信息网络犯罪活动的特大案件。图为警方缴获的智能插座等智能远程监控设备。云南省公安厅供图案件细节经查，2018年以来，犯罪嫌疑人赵某伙同胡某某、杨某某、邵某某成立云南汇鼎科技有限公司(空壳...

Linux通过栈溢出进行提权实战（dpwwn03）最近在刷vulnhub靶场，偶然间做到了dpwwn系列的靶场，其中dpwwn03靶场提权用的是程序栈溢出的漏洞，相对常规方法还是比较少见的，所以拿出来单独在这里研究下。既然讲到了提权，顺带介绍下常规的提权方式：1、内核漏洞例如脏牛这类型的。2、定时任务Cron通常以root特权运行。如果我们可以成功修改cron中的任何脚本或二进制文件，那么我们可以使用root权限执行任意代码。3、suid提权SUID代表设置的用户ID，是一种...