标签归档：经验分享

2017
03-08

kali linux 安装 Nvidia 显卡驱动笔记 607 VIEW

首先博主从官方网站上面下载了9800GT的linux 64位版本的驱动。执行安装的时候报错，提示需要先停止X Server。 于是按Ctrl+Alt+F1进入命令行模式，继续执行安装，不料依然报这个错误。谷歌之。。。。 博主继续尝试使用传说中的init 3命令，执行后毫无反应，在同事的F.... 阅读文章

2017
02-19

使用ZoomEye批量快速攻击目标 212 VIEW

前言 “zoomeye 是一个针对网络空间的搜索引擎”这是ZoomEye官方（知道创于安全实验室）给予的定义，其功能与shodan.io类似，但其各自的侧重点又有所不同。之前我写过一篇关于shodan的文章，传送门“使用shodan的api（Python）”，那时候ZoomEye的功能还相当简洁，经过2年的发展，其搜索深度以及数据量已经媲美shodan.io 场景 当你手上已经有某个设备的漏.... 阅读文章

2017
02-19

Python 中如何防止sql注入 174 VIEW

前言 web漏洞之首莫过于sql了，不管使用哪种语言进行web后端开发，只要使用了关系型数据库，可能都会遇到sql注入攻击问题。那么在Python web开发的过程中sql注入是怎么出现的呢，又是怎么去解决这个问题的？ 当然，我这里并不想讨论其他语言是如何避免sql注入的，网上关于PHP（博主注：据说是世界上最屌的语言）防注入的各种方法都有，Python的方法其实类似，这里我就举例来说说。.... 阅读文章

2017
01-10

凌晨惊爆支付宝致命漏洞！只需四步即可登录并篡改你支付宝密码 1562 VIEW

1月10日凌晨，有网友在知乎爆料，支付宝存在一个新的致命漏洞，陌生人有1/5的机会登录你的支付宝，而熟人甚至100%可以登录你的支付宝。 据该知乎网友的截图显示，只需4步熟人即可登录并篡改你支付宝密码： 　　1、打开支付宝登录界面，输入帐号后点击忘记密码； 2、输入帐号后直接点无法接收.... 阅读文章

2016
12-24

RTL-SDR之飞机追踪linux篇[kali linux] 957 VIEW

演出开始前，我们来认识下我们今天的主角。掌声有请我们的主角儿们，啪啪啪啪啪啪... 好的，Kali linux是我们今天必须要用到的，两外一个就是博主花重金请来的RTL-SDR电视棒一枚。至于他们的来自，身份呢博主就不一一介绍了，想必对他们有兴趣的，早已对他们有过了解，那我们就进入正题吧。 .... 阅读文章

2016
12-24

RTL-SDR之对讲收听windows篇 1261 VIEW

今天博主需要演示的是在Windows下面的，那为何不在linux下面呢？ 其实Linux下面也有相关的软件，而且数量不在少数，在kali linux 下面搜索一下 从图中可以看出关于sdr的软件非常多，著名的gnuradio是无线电研究的利器，那么博主为何不直接用那些软件来给大家入门呢？.... 阅读文章

2016
12-19

WITPOS-3收银系统弱口令可远程操作 713 VIEW

案例 通过shodan.io搜索关键词，得到400多个案例，如图 由于shodan的数据比较旧，而且这些收银机通常是动态IP，所以shodan上的很多案例都无法访问，机智的博主当然不会担心这个问题了，手头上有一份比较新的IP扫描数据，自己动手丰衣足食，扫描到了一批可以访问的IP，如图 .... 阅读文章

2016
12-19

Loopcomm WLAN AP Webserver 无需授权直接操作 684 VIEW

前言 一款神奇的路由器，产品公司官网地址 http://www.loopcomm.com/，官网上的产品看起来设计样式还是挺不错的 案例 通过shodan.io搜索得到少量的案例，但是实际扫描并不只有这几个案例，扫描台湾的IP段发现比较多的例子 直接访问IP就能操作路由设置，不需要授.... 阅读文章

2016
12-17

php正确处理照片的旋转 (orientation) 问题 103 VIEW

前言 iPhone和一些数码相机在拍照的时候往往会在图片里面加入很多的照片信息（exif），比如拍照时间、光圈大小、曝光时间、GSP地理信息以及拍摄时相机倾斜状态等等，这些信息往往会提供给某些系统来对图片进行正确的显示，但是我们在对处理图片的时候通常会丢失掉那些图片信息，这就会导致显示出现问题，很典型的一个显示错误就是对Iphone拍摄的照片进行剪裁之后发现图片旋转了90度，这个时候就需要对.... 阅读文章

2016
11-11

Centos7.0安装Mysql出现错误解决方法 338 VIEW

背景 Python在写一些简单存储的小应用时，一般采用文本存储或者sqlite3就可以了，但是一旦需要遇到大量数据的存储和查询的时候，使用文本和sqlite3就显得力不从心了，存储查询的速度明显变慢，这个时候可以选择使用mysql数据库来存储，Linux下面安装M ySQL-python可能会遇到这些问题。 Ubuntu Ubuntu16.04下面安装MySQL-python模.... 阅读文章