macOS使用CodeRunner快速配置fortran环境 由于一些项目的缘故,需要有fortran的需求,但由于是M1 mac的缘故,不能像windows那样直接使用vs+ivf这种经典配置。搜了一下网上主流的跨平台方案,主要是gfortran,最近用Coderunner(主要比vscode配置方 2023-02-26 技术分享 Mac Fortran CVE-2022-39197(CobaltStrike XSS <=4.7)漏洞复现 漏洞说明根据9.20日CobaltStrike官方发布的最新4.7.1版本的更新日志中介绍,<=4.7的teamserver版本存在XSS漏洞,从而可以造成RCE远程代码执行 一位名为“Beichendream”的独立研究人员联系我 2022-09-23 漏洞复现 WEB安全 漏洞复现 Django对接支付宝Alipay支付接口 我们在使用Django构建网站时常需要对接第三方支付平台的支付接口,这里就以支付宝为例(其他平台大同小异),使用支付宝开放平台的沙箱环境进行实验。 我们这里使用一个第三方的AliPay Python SDK(github) 下面看一下它的基 2022-05-30 技术分享 实验 Python 利用BARK和Telebot进行VPS实时预警推送 前言在服务器的日常维护和蓝队的日常监控中,经常需要对服务器出现的各种问题进行及时的预警推送。国外的服务器推荐使用telebot,而国内由于特殊的网络环境,则推荐使用BARK、Chanify等进行推送。 Telebot推送首先需要一个tel 2022-03-02 技术分享 实验 Linux vps phpstudy后门POC分析和EXP开发 POC2019年9月20日,网上传出 phpStudy 软件存在后门,随后作者立即发布声明进行澄清,其真实情况是该软件官网于2016年被非法入侵,程序包自带PHP的php_xmlrpc.dll模块被植入隐藏后门,可以正向执行任意php代码。 2022-01-24 技术分享 渗透测试 Python EXP 【自写信息搜集工具】ThunderSearch实现原理解析 前段时间结合zoomeye的开发文档做了个简易的信息搜集工具ThunderSearch【项目地址 / 博客地址】,这次来讲讲具体的实现原理和开发思路 首先要能看懂开发文档,https://www.zoomeye.org/doc#user 2022-01-22 技术分享 渗透测试 Python 信息搜集 GUI Xray安全评估工具使用 xray 是一款功能强大的安全评估工具,主要特性有: 检测速度快。发包速度快; 漏洞检测算法高效。 支持范围广。大至 OWASP Top 10 通用漏洞检测,小至各种 CMS 框架 POC,均可以支持。 高级可定制。通过配置文件暴露了引擎 2022-01-18 技术分享 渗透测试 信息搜集 【信息搜集工具】ThunderSearch闪电搜索器 ThunderSearch 闪电搜索器项目地址:githubWindows打包版 利用ZoomEye的官方api,结合开发文档,做了这么一个GUI界面的搜索器。目前支持查询host_search 支持本地access_token的读取(免 2022-01-16 技术分享 Python 信息搜集 GUI 电影天堂资源抓取器v3.0 前些时间写了个小爬虫抓盗版天堂的6000部电影的迅雷链接资源,但由于是命令行的也需要修改源码才能连接数据库,对一些同学不太友好。最近在玩tkinter就改造了下发布了GUI版v3.0,并在原本的命令行2.0版本上进行了多线程逻辑的优化,大大 2022-01-13 技术分享 Python GUI 爬虫 Telegraph多线程下载器v0.5--tkinter 介绍最近在拿python写一点小工具,结合之前的多线程、线程池技术做了个GUI版的Telegraph图册批量下载工具。 因为开发平台是在Mac,虽然对Windows平台的也进行了打包,但最垃圾的Windows存在各种兼容性问题,包括但不限于 2022-01-12 技术分享 Python GUI 爬虫 Python多线程、线程池及实际运用 我们在写python爬虫的过程中,对于大量数据的抓取总是希望能获得更高的速度和效率,但由于网络请求的延迟、IO的限制,单线程的运行总是不能让人满意。因此有了多线程、异步协程等技术。 下面介绍一下python中的多线程及线程池技术,并通过 2022-01-10 技术分享 Python 爬虫 frp实现基于反向代理的内网穿透 frp是什么简单地说,frp就是一个反向代理软件,它体积轻量但功能很强大,可以使处于内网或防火墙后的设备对外界提供服务,它支持HTTP、TCP、UDP等众多协议。 实验环境 一台拥有公网IP的VPS(Linux) 需要进行内网穿透的实验 2021-12-14 技术分享 反向代理 内网穿透