有关于windows操作系统安全方面的详细配置文档，一般用于对安全要求较高的内网环境，详细描述了配置过程。
2024/3/8 23:58:21
614KB
1
相信研究过正方教务系统的朋友看到过网上传播的比较多的一篇文章提的/service.asmx中的BMCheckPassword存在注入，然而现在大多数正方教务已经将BMCheckPassword移除了，导致漏洞无法利用。
本人研究了/service.asmx中的其它接口，发现zfcwjk1存在同样的注入漏洞，特将注入方法写成工具供大家学习参考。
zfcwjk1似乎是一个财务类的确认接口，利用起来稍微麻烦点，需要一个目标学校的任意学号。
程序执行后，会需要用户输入三个参数。
分别是：1.目标网址2.目标学校的任意学号3.年份(估计是用来确定这个学号所在年份的情况，随便填个2012或者2013，不行再换）若提示“cannotaccesstargeturl”则可能是目标网址填错了或者教务系统已经将/service.asmx移除了，如果是/service.asmx被移除的话漏洞就没法再利用了。
另外，若是校内网使用则建议挂代理。
。
。
本人研究了/service.asmx中的其它接口，发现zfcwjk1存在同样的注入漏洞，特将注入方法写成工具供大家学习参考。
zfcwjk1似乎是一个财务类的确认接口，利用起来稍微麻烦点，需要一个目标学校的任意学号。
程序执行后，会需要用户输入三个参数。
分别是：1.目标网址2.目标学校的任意学号3.年份(估计是用来确定这个学号所在年份的情况，随便填个2012或者2013，不行再换）若提示“cannotaccesstargeturl”则可能是目标网址填错了或者教务系统已经将/service.asmx移除了，如果是/service.asmx被移除的话漏洞就没法再利用了。
另外，若是校内网使用则建议挂代理。
。
。
2024/2/22 23:18:12
4KB
1
AnsiblePlaybookforRainbond总览安装Rainbond5.2.X，请单击讲解稳定的版本安装当前版本：5.1.11wgethttps://pkg.rainbond.com/releases/common/v5.1/grctlchmod+x./grctl./grctlinit--iip<内网ip/InternalIP＞--eip<外网ip/ExternalIP＞有关更多信息，请参考文档开发版安装当前版本：开发wgethttps://pkg.rainbond.com/releases/common/v5.1/grctlchmod+x./grctl./grctlinit--iip<内网ip/InternalIP＞--eip<外网ip/ExternalIP＞--rainbond-versiondevel执照Rainbond-Ansible已获得Apache2.0许可。
2024/2/17 18:04:36
342KB
1
针对内网环境下无法与外部通信,离线安装部署docker环境的要求下,Java8镜像的安装部署,分享给大家使用,配合博客教程更丝滑呦~
2024/2/8 1:01:58
139.32MB
1
frp是一个可用于内网穿透的高性能的反向代理应用，支持tcp,udp,http,https协议。
利用处于内网或防火墙后的机器，对外网环境提供http或https服务。
对于http,https服务支持基于域名的虚拟主机，支持自定义域名绑定，使多个域名可以共用一个80端口。
利用处于内网或防火墙后的机器，对外网环境提供tcp和udp服务，例如在家里通过ssh访问处于公司内网环境内的主机。
利用处于内网或防火墙后的机器，对外网环境提供http或https服务。
对于http,https服务支持基于域名的虚拟主机，支持自定义域名绑定，使多个域名可以共用一个80端口。
利用处于内网或防火墙后的机器，对外网环境提供tcp和udp服务，例如在家里通过ssh访问处于公司内网环境内的主机。
2023/12/26 21:41:23
7.8MB
1
ARP欺骗原理分析：其实，此起彼伏的瞬间掉线或大面积的断网大都是ARP欺骗在作怪。
ARP欺骗攻击已经成了破坏网吧经营的罪魁祸首，是网吧老板和网管员的心腹大患。
从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；
另一种是对内网PC的网关欺骗。
第一种ARP欺骗的原理是——截获网关数据
ARP欺骗攻击已经成了破坏网吧经营的罪魁祸首，是网吧老板和网管员的心腹大患。
从影响网络连接通畅的方式来看，ARP欺骗分为二种，一种是对路由器ARP表的欺骗；
另一种是对内网PC的网关欺骗。
第一种ARP欺骗的原理是——截获网关数据
2023/12/20 1:21:43
130KB
1
内网渗透思路整理与工具使用内网渗透思路整理与工具使用内网渗透思路整理与工具使用内网渗透思路整理与工具使用内网渗透思路整理与工具使用
2023/12/14 11:15:47
1.12MB
1
在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。
每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。
另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。
为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03
15KB