分类目录归档：技术经验

2017
02-23

Ubuntu 16.04快速创建钓鱼wifi（RTL8188EUS网卡带http流量记录） 874 VIEW

首先还是更新下系统 [crayon-6622feb91862e081970954/] 然后安装一些必要的软件 sudo apt-get install -y git hostapd haveged dnsmasq 这里使用create_ap来快速创建，所以先要安装下create_ap.... 阅读文章

2017
02-19

使用ZoomEye批量快速攻击目标 206 VIEW

前言 “zoomeye 是一个针对网络空间的搜索引擎”这是ZoomEye官方（知道创于安全实验室）给予的定义，其功能与shodan.io类似，但其各自的侧重点又有所不同。之前我写过一篇关于shodan的文章，传送门“使用shodan的api（Python）”，那时候ZoomEye的功能还相当简洁，经过2年的发展，其搜索深度以及数据量已经媲美shodan.io 场景 当你手上已经有某个设备的漏.... 阅读文章

2017
02-19

Python 中如何防止sql注入 172 VIEW

前言 web漏洞之首莫过于sql了，不管使用哪种语言进行web后端开发，只要使用了关系型数据库，可能都会遇到sql注入攻击问题。那么在Python web开发的过程中sql注入是怎么出现的呢，又是怎么去解决这个问题的？ 当然，我这里并不想讨论其他语言是如何避免sql注入的，网上关于PHP（博主注：据说是世界上最屌的语言）防注入的各种方法都有，Python的方法其实类似，这里我就举例来说说。.... 阅读文章

2016
12-24

RTL-SDR之飞机追踪linux篇[kali linux] 953 VIEW

演出开始前，我们来认识下我们今天的主角。掌声有请我们的主角儿们，啪啪啪啪啪啪... 好的，Kali linux是我们今天必须要用到的，两外一个就是博主花重金请来的RTL-SDR电视棒一枚。至于他们的来自，身份呢博主就不一一介绍了，想必对他们有兴趣的，早已对他们有过了解，那我们就进入正题吧。 .... 阅读文章

2016
12-24

RTL-SDR之对讲收听windows篇 607 VIEW

今天博主需要演示的是在Windows下面的，那为何不在linux下面呢？ 其实Linux下面也有相关的软件，而且数量不在少数，在kali linux 下面搜索一下 从图中可以看出关于sdr的软件非常多，著名的gnuradio是无线电研究的利器，那么博主为何不直接用那些软件来给大家入门呢？.... 阅读文章

2016
12-19

WITPOS-3收银系统弱口令可远程操作 511 VIEW

案例 通过shodan.io搜索关键词，得到400多个案例，如图 由于shodan的数据比较旧，而且这些收银机通常是动态IP，所以shodan上的很多案例都无法访问，机智的博主当然不会担心这个问题了，手头上有一份比较新的IP扫描数据，自己动手丰衣足食，扫描到了一批可以访问的IP，如图 .... 阅读文章

2016
12-19

Loopcomm WLAN AP Webserver 无需授权直接操作 398 VIEW

前言 一款神奇的路由器，产品公司官网地址 http://www.loopcomm.com/，官网上的产品看起来设计样式还是挺不错的 案例 通过shodan.io搜索得到少量的案例，但是实际扫描并不只有这几个案例，扫描台湾的IP段发现比较多的例子 直接访问IP就能操作路由设置，不需要授.... 阅读文章

2016
12-17

php正确处理照片的旋转 (orientation) 问题 101 VIEW

前言 iPhone和一些数码相机在拍照的时候往往会在图片里面加入很多的照片信息（exif），比如拍照时间、光圈大小、曝光时间、GSP地理信息以及拍摄时相机倾斜状态等等，这些信息往往会提供给某些系统来对图片进行正确的显示，但是我们在对处理图片的时候通常会丢失掉那些图片信息，这就会导致显示出现问题，很典型的一个显示错误就是对Iphone拍摄的照片进行剪裁之后发现图片旋转了90度，这个时候就需要对.... 阅读文章

2016
11-20

支付宝余额提现彻底免费，只需两张二维码 1397 VIEW

10月12日支付宝提现收取0.1%手续费 相信我！不是支付宝想这么做 10月16日 支付宝公布从余额宝提现继续免费 10月18日就被和谐   这次支付宝放大招 终于找到合理的 让大家永久免费提现的方法 除此之外还有以下好处 手续费低：收款手续费低至0.35%，秒杀市.... 阅读文章

2016
11-11

Centos7.0安装Mysql出现错误解决方法 335 VIEW

背景 Python在写一些简单存储的小应用时，一般采用文本存储或者sqlite3就可以了，但是一旦需要遇到大量数据的存储和查询的时候，使用文本和sqlite3就显得力不从心了，存储查询的速度明显变慢，这个时候可以选择使用mysql数据库来存储，Linux下面安装M ySQL-python可能会遇到这些问题。 Ubuntu Ubuntu16.04下面安装MySQL-python模.... 阅读文章