物品徽章旗帜掉落地点备注火焰纹章法师与怪物火焰魔法、魔法攻防雄鹰纹章受诅咒的遗迹弩系相关盗贼纹章捉迷藏偷袭、匕首、割喉、近攻防守夜人的纹章酒馆里平静的一天钝器、双打、旋风、近攻防冰霜纹章马戏团失踪的孩子寒冰魔法、先攻、魔法命中防御''欢乐''马戏团的纹章马戏团失踪的孩子肉搏、飞拳、嘲笑、近攻防剑士纹...
分类:
其他好文 时间:
2015-09-06 20:08:56
阅读次数:
285
这里主要是利用NTDLL.dll中未文档化的API:RtlAdjustPrivilege来实现提权、自动关机的功能。RtlAdjustPrivilege定义如下:NTSTATUS RtlAdjustPrivilege(ULONG Privilege,BOOLEAN Enable,BOOLEAN...
前几天无意间看了360一个大牛级别的一个公开课视频。视频提到智能家居的一些渗透的思路,看完之后感觉现在的厂商根本没有把安全放到产品设计的重要位置,都是让用户觉得很安全,其实漏洞百出。事后以我目前的眼光与接触到的一些安全项目来说,以后的安全方向总结出一下几点:0x1 智能产品的安全防护随着人们生活水平...
分类:
其他好文 时间:
2015-09-02 20:38:30
阅读次数:
197
自己-web-sqlserver(15G不能联网)1.web-ipc->sqlserver2.sqlserver->ipc-web3.写脚本查询切片4.提权web服务器去连接sqlserver
分类:
数据库 时间:
2015-09-02 18:59:48
阅读次数:
147
我有DIY一Android遥控-所有开源1.试用 记得宋宝华在「设备驱动开发具体解释」提出一个这种理论「软件和硬件互相渗透对方的领地」,这次证明还是确实是这样,使用上层APP软件加上简单的更为简单的硬件设计就能够完毕一个遥控器了。 有开发应用程序网友发E-mail问网上那种DIY的红外遥控器...
分类:
移动开发 时间:
2015-09-01 21:34:54
阅读次数:
479
最近都在忙着研究Android的安全攻防技术,好长一段时间没有写博客了,准备回归老本行中--Read the funcking android source code。这两天在看NDK文档的时候,看到一句话“Native debugging ... does n...
分类:
移动开发 时间:
2015-08-27 15:37:03
阅读次数:
386
无 线网络的攻与防一直是比较热门的话题,由于无线信号可以被一定范围内的任何人接收到(包括死黑阔),这样就给WIFI带来了安全隐患;路由器生产厂商和网 络服务供应商(ISPs)的配置大多是默认开启了WPS,这种环境下,无线网络往往是安全渗透测试里边的重要突破口。而使用以下这10个Wifi攻击工 具,我...
分类:
系统相关 时间:
2015-08-26 22:16:44
阅读次数:
279
CSRF是Web应用程序的一种常见漏洞,其攻击特性是危害性大但非常隐蔽,尤其是在大量Web 2.0技术的应用背景下,攻击者完全可以在用户毫无察觉的情况下发起CSRF攻击。本文将对其基本特性、攻击原理、攻击分类、检测方法及防范手段做一个系统的阐述,并列举攻击实例。文/H3C攻防团队1CSRF漏洞简介C...
分类:
其他好文 时间:
2015-08-26 19:57:06
阅读次数:
199
计算机的应用已经渗透到日常工作的许多方面,无论是其自身还是所发挥的作用,计算机都标志着一种高科技,使工作高效率和高水平。为了能更方便,更轻松,更好的管理,信息化建设正在日益发展壮大,更加完善。教大家如何用报表软件搭建资金监管平台。...
分类:
其他好文 时间:
2015-08-25 16:48:13
阅读次数:
237
计算机的应用已经渗透到日常工作的许多方面,无论是其自身还是所发挥的作用,计算机都标志着一种高科技,使工作高效率和高水平。为了能更方便,更轻松,更好的管理,信息化建设正在日益发展壮大,更加完善。教大家如何用报表软件搭建资金监管平台。
分类:
其他好文 时间:
2015-08-25 15:53:27
阅读次数:
212