分类目录归档：技术经验

2017
02-23

一键创建FAKE AP并监控上网流量的Python脚本，你值得拥有(转） 443 VIEW

第一种方案： 使用aircrack-ng套件，关于aircrack-ng的相关资料博主推荐直接去官网查阅相关资料，地址在这 aircrack-ng.org ，由于页面是全英文的，所以需要一些最基本的英文阅读能力，国内也有相关文章，但是更新的没有官方的那么及时。博主曾经也试图翻译一些，但是工作量.... 阅读文章

2017
02-23

Ubuntu 16.04快速创建钓鱼wifi（RTL8188EUS网卡带http流量记录） 873 VIEW

首先还是更新下系统 [crayon-69af5ff824f29485473309/] 然后安装一些必要的软件 sudo apt-get install -y git hostapd haveged dnsmasq 这里使用create_ap来快速创建，所以先要安装下create_ap.... 阅读文章

2017
02-19

使用ZoomEye批量快速攻击目标 206 VIEW

前言 “zoomeye 是一个针对网络空间的搜索引擎”这是ZoomEye官方（知道创于安全实验室）给予的定义，其功能与shodan.io类似，但其各自的侧重点又有所不同。之前我写过一篇关于shodan的文章，传送门“使用shodan的api（Python）”，那时候ZoomEye的功能还相当简洁，经过2年的发展，其搜索深度以及数据量已经媲美shodan.io 场景 当你手上已经有某个设备的漏.... 阅读文章

2017
02-19

Python 中如何防止sql注入 172 VIEW

前言 web漏洞之首莫过于sql了，不管使用哪种语言进行web后端开发，只要使用了关系型数据库，可能都会遇到sql注入攻击问题。那么在Python web开发的过程中sql注入是怎么出现的呢，又是怎么去解决这个问题的？ 当然，我这里并不想讨论其他语言是如何避免sql注入的，网上关于PHP（博主注：据说是世界上最屌的语言）防注入的各种方法都有，Python的方法其实类似，这里我就举例来说说。.... 阅读文章

2017
01-11

利用C118轻松实现Openbts（伪基站）视频讲解 953 VIEW

说明 出于近期各种电信诈骗泛滥的考虑，本博客不提供关于此类信息的视频讲解，打击电信诈骗犯罪是我们每个技术人应该有的态度，技术本无罪，技术应该用来打击犯罪而不是帮助犯罪！ 笔记 安装完一个全新的操作系统之后 首先进行一个更新 确保软件是最新的 执行 sudo apt-get update &a.... 阅读文章

2016
12-24

RTL-SDR之飞机追踪linux篇[kali linux] 953 VIEW

演出开始前，我们来认识下我们今天的主角。掌声有请我们的主角儿们，啪啪啪啪啪啪... 好的，Kali linux是我们今天必须要用到的，两外一个就是博主花重金请来的RTL-SDR电视棒一枚。至于他们的来自，身份呢博主就不一一介绍了，想必对他们有兴趣的，早已对他们有过了解，那我们就进入正题吧。 .... 阅读文章

2016
12-24

RTL-SDR之对讲收听windows篇 606 VIEW

今天博主需要演示的是在Windows下面的，那为何不在linux下面呢？ 其实Linux下面也有相关的软件，而且数量不在少数，在kali linux 下面搜索一下 从图中可以看出关于sdr的软件非常多，著名的gnuradio是无线电研究的利器，那么博主为何不直接用那些软件来给大家入门呢？.... 阅读文章

2016
12-19

WITPOS-3收银系统弱口令可远程操作 482 VIEW

案例 通过shodan.io搜索关键词，得到400多个案例，如图 由于shodan的数据比较旧，而且这些收银机通常是动态IP，所以shodan上的很多案例都无法访问，机智的博主当然不会担心这个问题了，手头上有一份比较新的IP扫描数据，自己动手丰衣足食，扫描到了一批可以访问的IP，如图 .... 阅读文章

2016
12-19

Loopcomm WLAN AP Webserver 无需授权直接操作 354 VIEW

前言 一款神奇的路由器，产品公司官网地址 http://www.loopcomm.com/，官网上的产品看起来设计样式还是挺不错的 案例 通过shodan.io搜索得到少量的案例，但是实际扫描并不只有这几个案例，扫描台湾的IP段发现比较多的例子 直接访问IP就能操作路由设置，不需要授.... 阅读文章

2016
12-17

php正确处理照片的旋转 (orientation) 问题 101 VIEW

前言 iPhone和一些数码相机在拍照的时候往往会在图片里面加入很多的照片信息（exif），比如拍照时间、光圈大小、曝光时间、GSP地理信息以及拍摄时相机倾斜状态等等，这些信息往往会提供给某些系统来对图片进行正确的显示，但是我们在对处理图片的时候通常会丢失掉那些图片信息，这就会导致显示出现问题，很典型的一个显示错误就是对Iphone拍摄的照片进行剪裁之后发现图片旋转了90度，这个时候就需要对.... 阅读文章