卡子1998-CSDN博客

原创 Android靶机-攻击-webview+ insecurebankv2笔记

Android渗透-WebView攻击文章目录Android渗透-WebView攻击前言一、利用WebViews构造XSS二、使用步骤1.引入库2.读入数据总结问题描述：原因分析：解决方案：前言参考文章：https://cn-sec.com/archives/277326.html一、利用WebViews构造XSS靶机地址：https://github.com/harshitrajpal/VulnerableWebView这里的apk会利用一个activity组件去访问内置web页面。apk内容

2022-02-18 18:46:39 1533

原创零信任学习笔记

零信任笔记提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加例如：第一章 Python 机器学习入门之pandas的使用提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录零信任笔记前言一、零信任概念１.本质：2.个人理解3.零信任核心原则二、零信任安全架构及组件1.零信任的总体框架图如下2.核心组件（1）信任评估引擎（2）访问控制引擎（3）访问代理2.身份安全基础设施3.其他安全分析平台三、零信任关键技术1.现代身份与访问管理技术1.软件定义边界技术总结前

2022-02-10 18:45:09 2964 1

原创 Python2、Python3共存下pip配置

Python2、Python3共存下pip配置Windows下python2和python3共同安装时，pip的配置总是不合适一开始是把py2和py3都写进环境变量，默认py3用的最多。就把python2的所有pythonw.exe、python.exe更改为python2.exe；python3的不更改。这种情况下就可以很轻松的在cmd下切换py2和py3.但是吧，pip使用出现问题。pip3调用python3没问题，pip2调用python2的时候找不到了(默认找python，但是已经被改成pyt

2021-07-02 22:46:37 226

原创 chrome 0day 2021-4-13 复现

chrome 0day 2021-4-13 复现Chrome漏洞原理涉及 JavaScript 引擎的 JIT 编译器，在即时编译过程中，由于逻辑问题生成了不安全的机器码，导致内存破坏和漏洞利用。没看懂复现算起来，是13号，14号有两个0day，原理相同，公开poc一个是调计算器，一个是记事本。只是影响版本有区别。这边直接去复现13号的。有特定版本要求，这里附带一个安装包，可复现使用，version=89.0.4389.114poc的话也直接github去下载，传送门在这：https://gi

2021-04-20 07:44:05 150 1

原创 vulhub-activemq-CVE-2015-5254

vulhub-activemq-CVE-2015-5254ActiveMQApache ActiveMQ是Apache软件基金会所研发的开放源代码消息中间件默认端口：8161vulhub起容器搭建的时候出了点问题，查了一下可能是net模式的dns有问题，sudo vim /etc/resolv.conf 去添加一些nameserverERROR: Get https://registry-1.docker.io/v2/: dial tcp: lookup registry-1.docker.i

2021-04-17 03:26:25 475 1

原创修改注册表导致无法登录到你的账户

修改注册表失败导致无法登录到你的账号电脑环境太乱了，完全重置了一次，进去发现微软很烂的设定，把邮箱前六位作为cmd下的默认用户名尝试修改该值，regedit下修改计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList把ProfileImagePath值修改修改，但是没有去c:\user\下修改了文件夹名，重启后就出现了下面的错网上找了很多法子，都没成，崩溃边缘尝试成功了，记录下：先去注册表处

2020-12-18 21:37:58 10114 8

原创 kali永恒之黑

CVE-2020-07961 目标主机2 漏洞检测3 准备一下如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入永恒之黑CVE-2020-0796复现1 目标主机1.1 目标主机开放445端口1.2 可以ping通，这里需要目标主机关闭防火墙或者修改策略了1.2

2020-06-07 21:27:53 5423 4

weixin_43585088的博客