网络上的那些事儿
分类「网络」下的文章
2022年公务员考试课程 2022-11-11
【公考面试】公务员事业编面试-结构化面试通用有字幕！【公务员面试】面试热点合集（持续更新） 全国通用 上岸村 适用：2022国考 2022省考 2022公安联考 2022事业单位2022省考联考笔试课程2022年最新版国考国家公务员考试笔试课程 【高端精品系统班】（完整版含讲义）2022国考笔试考试课程公务员-行测申论2022国家公务员考试课程2022年公务员考试课程https://www....
免费通过百度秒传直接得到超星300w电子书 2022-11-10
超星书籍的宝库，应该有300+万，而且，免费。要用到的网址就3个： 1、https://u.xueshu86.com/ 获取书籍ssid或dx号 2、https://freembook.com/ 获取书籍秒传链接 3、https://pan.baidu.com/ 转存书籍步骤也很简单，5步 1、给浏览器装Tampermonkey油猴插件，本人用的是chrome，直接在扩展程序里搜索...
iOS自动天猫双十一快捷指令 2022-10-26
https://www.icloud.com/shortcuts/a28d108b69e3424688e9e1a837b46aeb用手机浏览器打开网址，加载到快捷指令里就行了，需要先获取cookies，填入后用令牌模式，任务几乎能全部自动完成。忘了说了，获取cookies首选Alook，这个软件虽然需要买但是非常稳定且好用，可以自己买也可以某宝买，登录上淘宝之后下方三条杠，打开选择工具箱，开...
青骄第二课堂刷课时视频+知识竞赛浏览器油猴插件 2022-10-19
去年分享过一次，今年又开始了，发现了一个可以刷课时的插件，之前我用的时候还是去年的版本，但是今天发现更新了，自带账号自动登录功能使用方法：浏览器+tampermonkey+插件GitHub：https://github.com/WindLeaf233/QingJiaoHelper代码：// ==UserScript== // @name QingJiaoHel...
[Python原创] 第二课堂批量知识竞赛满分 2022-10-18
这个是python脚本，还有插件版的，有空了会发出来，包括自动登录账号，刷视频课时和练习，知识竞赛，还有普法插件等。使用步骤考虑到使用有些复杂，准备出个视频版的教程和资源整合包，比较忙还没录视频，现在就先看着吧.....会用的自己就可以用了1.安装python2.安装python运行所需要的模块3.移动selenium驱动文件到指定地点4.要登录的账号进行配置1.安装python官网下载双击...
【python】浙江青年大学习一键打卡 2022-10-01
仅限浙江地区使用！！！禁止商用！！！仅用于学习讨论！！！使用运行代码前，需要先获得openid，每个账号只要获得一次openid即可，以后无需重复抓包安卓获得openId流程【部分手机无法用】视频教程：https://wwd.lanzouy.com/isVnb0cc5jba 密码:bcg5安卓下载抓包软件 httpcanary，安装并打开软件，有三步骤：1、同意条款 2、允许安装证书 3、r...
IBM Lotus Domino Hash Extractor 2022-09-09
最近常碰到 Domino 服务器，老样子先从 names.nsf 开始找密码破解有时候 Metasploit 不知道为什么会出错，只好自己再造个轮子用了也还顺手#!/usr/bin/env python3 # -*- coding: utf-8 -*- # Updated at 2022-08-16 17:32 # Created by Chris Lin <chris(at)kul...
CVE-2022-26134 Confluence OGNL RCE 漏洞复现 2022-08-29
漏洞范围Confluence Server and Data Center >= 1.3.0Confluence Server and Data Center < 7.4.17Confluence Server and Data Center < 7.13.7Confluence Server and Data Center < 7.14.3Confluence Se...
分享一个PHP免杀脚本 可以过百度云Webshell检测 2022-08-29
过不了阿里云 原理是来自于Weevely工具#!/usr/bin/python3 import random import string #这里输自定义干扰字符 add_interfere_str='CnM' Referer = 'https://developer.mozilla.'+ add_interfere_str +'.org/testpage.html' notice =...
北京地铁某站点自动预约入站源码php 2022-08-22
因之前在沙河住着，但是每天上班进地铁要排队，然而地铁有预约功能，但是根本就抢不到，估计沙河居住的IT大佬有点多，都是高科技预约的，所以就研究了一下，挂在软件上可设置定时自动预约。目前支持预约站点：直接上图：登录地址：https://webui.mybti.cn/#/login?clientid=e8725b01-c216-4e29-92a5-f2d1d2343fdc获取authorizati...
8种src常用越权测试小技巧 2022-08-18
(1)添加参数user/infouser/info?id=123(2)hpp 参数污染user/info?id=1user/info?id=2&id=1user/info?id=2,2&id=1,1(3)添加.json（如果它是用 ruby 构建的）user/id/1user/id/1.json(4)测试过时的api的版本/v3/user/123/v2/user/123过时的api的版本/v...
学python得永生，python大法好之利用python编写CVE-2022-34049 poc 2022-08-10
漏洞说明Wavlink WN530HG4 M30HG4.V5030.191116中存在访问控制问题，未经验证的攻击者可以下载日志文件和配置数据。影响版本Wavlink WN530HG4 M30HG4.V5030.191116漏洞复现fofa:title="Wi-Fi APP Login"payload:/cgi-bin/ExportLogs.shPOC#!/usr/bin...
VyOS利用WireGuard配置hub和spoke VPN测试 2022-08-10
备注：1.如果hub配置两个wireguard接口并用不同的监听端口，分别与两个spoke连接，这时可以跑ospf，spoke之间可以通过hub中转进行互联。2.如果用下面的只配置一个wireguard接口，使用多个证书的情况，测试的时候，hub只能与一个spoke建立osp邻居，即使像DMVPN第三阶段，修改OSPF优先级，或者更改网络类型hub也不能同时与两个spoke建立邻居.3..因...
元气骑士ios4.2.6最新全角色全皮肤全材料无限金币宝石存档 2022-08-10
使用方法如下：下载imazing和存档连接你的iphone，选择管理应用程序找到元气骑士右键选择恢复应用程序数据，选择存档文件注意：你的手机将会重启，请按imazing里面的提示来链接：https://wwd.lanzouw.com/iRIQh0988bfc
百日行动丨贩卖上亿条公民个人信息获利三千万，这帮人可真“刑” 2022-08-06
近日，杭州网警紧密结合夏季治安打击整治 “百日行动”，成功破获一起侵犯公民个人信息案。该案手段新颖、涉众面广，利用皮包公司与企业开展虚假合作骗取上亿条公民个人信息。截至目前，警方共抓获犯罪嫌疑人 12 名，依法采取刑事强制措施 11 名，查获涉及公民个人信息数据 4 亿余条，扣押计算机、手机、硬盘等作案设备 50 余件，涉案资金 3 千万元。“三有” 团伙：有技术、有案底、有野心年轻的贾某和...
AsamF发布更新了，增加了许多功能 2022-08-06
https://github.com/Kento-Sec/AsamF增加：优化各个平台的取key，通过 -fk -hk -qk -zk 可以分别取key；新增了判断ip是否为蜜罐功能；-domian、-app、-host、-title、-port、-server、-ih 这几个选项会聚合平台来搜索。具体见-h描述。-fofatotal 可以配合 -fields 使用，默认值为title。-z...
2022年最详细的SQL注入总结笔记 2022-08-04
一、sql注入概述SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息,在实战和测试中，难免会遇见到一些sql注入，下面，我将总结一些常用sql注入中的不同姿势。二、寻找sql注入测试...
为了买套 Java 的交易所，上当了， 1000U 已经离我而去。 2022-08-04
Bico Global 合约交易期权交易介绍https://www.bicopromax.comh5.bicopromax.com此演示站所有者是骗子，声明是自己开发的，支付 1000U 后搭建半成品，催尾款，说需要时间测试下，结果小飞机拉黑了，虽然之前购买的时候已经做好被黑准备，但是现在真正发生了，还是忍不住要 FuC**。骗子的联系方式：@BicoGlobalQQ443518663这套系...
分享一个企业备案查询的脚本-2 2022-08-04
声明：本资料仅供学习交流，严禁使用于商业、非法用途！！！之前不是发了一个备案查询的脚本嘛，详情可见有师傅反应说接口数据不太对，因为那个接口用的都是缓存库，确实太老了，新的得vip（手动狗头）根据我的需求确实能满足，以下改的就纯单学习交流了，获取的还是比之前要全很多另外师傅们注意，还是根据需求来写的，所以仅限根据企业名称获取备案功能！！！还有，没去细扣js了，直接用的selenium，师傅们如...
微信分享二维码
微信里点“发现”，扫一下
二维码便可将本文分享至朋友圈。