背景 最近一直学习写一个POC扫描框架,但是不知道如何下手,正巧因为一些需要有朋友在研究POCSuite的实现原理,顺面蹭一些知识点,补一补Python基础的不足,为以后编写POC框架打地基。 导入 静态模块导入 以上都是常见的静态导入方法 ...
分类:
编程语言 时间:
2018-04-27 15:44:09
阅读次数:
186
搜了很久,很难找到一个详细入微,开箱即用的方案。 于是我 百折不挠的,搞出来一个,也不知道是不是最完美的方案,有什么可以优化的地方可以指出,谢谢。 首先, 1.项目目录下(与src平级),新增config/webpack.config.js文件,内容如下: 1 var chalk = require ...
分类:
其他好文 时间:
2018-04-26 18:26:23
阅读次数:
794
1.背景介绍 由于项目需要及个人爱好,我每个月都要下载exploit-db库上的压缩包,更新到自己的漏洞平台上。然而,,在以前都是把exploit的整个文件夹通过远程桌面传到服务器上,由于这个文件夹非常的大,导致每次都需要好长时间才能传完,所以,就想着写个脚本光收集上个月新增的poc。2.利用工具 Python2.7的os和sys库3.脚本 首先,db库提供了特别便利的方式,它会有一个exc
分类:
数据库 时间:
2018-04-26 17:03:31
阅读次数:
179
继续练习metasploit的使用,这次复现的是11882这个漏洞,但是最后并没有成功(已经把我逼疯)。这里记录两个复现方式,希望有缘人能够为小女子解答最后不成功的原因,小女子感激不尽。就不去介绍这个漏洞了,网上搜一大把的。下面直接放两个方式的截图以及简单讲解。00X0利用网上的poc来复现poc地址:https://www.cnblogs.com/i-honey/p/7885573.html首先
分类:
其他好文 时间:
2018-04-13 19:05:01
阅读次数:
214
POC "@" "\\" "\\\\" "?" " " ...
分类:
Web程序 时间:
2018-04-04 23:26:03
阅读次数:
335
一、前述 VGG16是由16层神经网络构成的经典模型,包括多层卷积,多层全连接层,一般我们改写的时候卷积层基本不动,全连接层从后面几层依次向前改写,因为先改参数较小的。 二、具体 1、因为本文中代码需要依赖OpenCV,所以第一步先安装OpenCV 因为VGG要求输入244*244,而数据集是28* ...
分类:
其他好文 时间:
2018-03-30 17:24:42
阅读次数:
947
这几个月来,针对微软Office套件最火热最流行的攻击手段,莫过于基于CVE-2017-11882的漏洞利用。
2017年11月14号,微软推送了常规的安全更新,其中,关于CVE-2017-11882的安全更新引起了圈里的关注,随之而来的,便是针对此漏洞的POC攻击代码被逐渐公开。各路大神在Twitter和Github上相继公布自己的POC及对应的漏洞利用姿势,将这股烈火蔓延到2018年。
分类:
其他好文 时间:
2018-03-30 01:14:23
阅读次数:
465
下载一首英文的歌词或文章 生成词频统计 排序 排除语法型词汇,代词、冠词、连词 输出词频最大TOP20以及将分析对象存为utf-8编码的文件,通过文件读取的方式获得词频分析内容。 ...
分类:
其他好文 时间:
2018-03-27 18:38:00
阅读次数:
117
在某个poc实施时要对接华为2200v3存储1.查看平台是否有驱动如果想要最新的驱动可以手动下载https://github.com/openstack/cinder/tree/master/cinder/volume/drivers2.查看openstack是否支持这款型号的存储3.存储工程师划好存储池(切记:主机组,lun组,主机都不要设置)对接完成后cinder会自己配置我们可以看一下存储完
分类:
其他好文 时间:
2018-03-26 23:31:25
阅读次数:
1148
```go package main import ( "encoding/json" "fmt" "time" ) func main() { eur, err := time.LoadLocation("Europe/Vienna") if err != nil { panic(err) } t ...
分类:
其他好文 时间:
2018-03-22 01:40:33
阅读次数:
156