TEST & 安全研究员

作为一个子域名收集非常好用的工具，oneforall确实是比较好用。开源地址:https://github.com/shmilylty/OneForAll **安装不做赘述,我利用pip3做一个依赖安装。注意有一个issue有问题导入r

2024-09-17 渗透工具

参考文章: https://xz.aliyun.com/t/12001?time__1311=GqGxRGiti%3Dd052x%2BxCwx7qGIxpbDulE%3DoDhttps://blog.csdn.net/weixin_4662

2024-09-16 漏洞分析

漏洞分析

最近在做一些app方向的移动技术开发学习，但是由于AS的配置问题，市面上找不到最新的2024版本的AS的相关配置。笔者也是踩了很多坑，因此想写一篇文章记录一下最新的AS 2024 1.2.12的对应java环境的一个配置。下载https:

2024-09-16 Android移动开发

Android移动开发

信息收集端口扫描12345678910111213141516171819PORT STATE SERVICE22/tcp open ssh7777/tcp open cbt22/tcp open ssh Op

2024-09-15 渗透靶场

渗透靶场

看了半天发现就四个功能添加删除查找确认并且参数很多一眼感觉就是sql 注入。但是源码里面有一个?file 很难不怀疑文件包含。因此读取对应的源码文件。利用了filter 12345?file=php://filter/con

2024-09-12 CTF

CTF

定义软件负责让程序运行变得容易（甚至允许你同时运行多个程序），允许程序共享内存，让程序能够与设备交互，以及其他类似的有趣的工作。这些软件称为操作系统（Operating System，OS）[3]，因为它们负责确保系统既易于使用又正确高效

2024-09-11 操作系统

操作系统

操作系统启动开机自检（POST）：计算机启动时，BIOS（基本输入输出系统）执行自检，以确认硬件设备是否正常工作。加载BIOS设置：BIOS读取并加载其设置，包括启动顺序和硬件配置。查找启动设备：BIOS根据启动顺序查找启动设备（

2024-09-11 操作系统

操作系统

操作系统接口API命令接口定义：操作系统向用户提供的一组键盘操作命令。用户通过键盘输入命令，命令解释程序接收并解释这些命令，然后调用操作系统内部的相应程序，完成相应的功能。分类： - 联机命令接口：用户直接与操作系统交互，

2024-09-11 操作系统

操作系统

选择 if 1234567class Test { public static void main(String[] args) { if ( /* 判断条件 */ ){

2024-09-11 JAVA

JAVA

标识符号定义数字,字母，下划线美元符号数字不开头长度不限大小写敏感保留字符以及特殊常亮类型名意义 boolean 布尔类型 byte 字节类型 char 字符型 double 双精度浮点 flo

2024-09-11 JAVA

JAVA