秋深的池塘

加载中……

置顶CVE-2020-0796漏洞复现——<蓝屏+GetShell>

CVE-2020-0796漏洞复现——<蓝屏+GetShell>漏洞简介微软SMBv3 Client/Server远程代码执行漏洞CVE-2020-0796影响范围Windows 10 Version 1903 for 32-bit SystemsWindows 10 Version 1903 for x64-based SystemsWindows 10 Version 190...

  • deepfal
  • 2020 年 12 月 09 日
  • 5 条评论

    • [2021-8-19可用]阿里云盘获取refresh_token方式

    获取阿里云盘refresh_token用来干嘛？搭建目录文件需要抓取阿里云盘的 re­fresh_­to­ken，通过阿里云盘官网抓包等其他方法已无法获取或获取到的token无法正常使用，很多人不知道该怎么获取而放弃挂载，故而分享一下最新的获取方法。需要准备的工具pc 端：主流浏览器，阿里云盘账号获取方法打开以下链接，pc 端 F12 选择 net­work (网络)，勾选 Pre­serv...

  • deepfal
  • 2021 年 08 月 19 日
  • 3 条评论

    • 摩尔庄园安卓自动钓鱼介绍

    自动钓鱼说明自动钓鱼模拟点击，由脚本实现固定(含随机延迟，随机位置)位置模拟点击，并非修改内存或网络封包实现，故几乎无封号风险。该方案仅限安卓客户端，IOS暂时无法实现(据说有人在做了)由于该脚本为模拟用户点击屏幕，所以使用时无法切出去干别的(其实安卓模拟器更香~)手机篇下载安装自动点击器使用任意文件管理器创建一个脚本文件 文件后缀为.acrs 将脚本代码粘贴进文件此处使用es文件浏览器演示...

  • deepfal
  • 2021 年 06 月 09 日
  • 暂无评论
    •

    typora配合Lsky pro+PicGo实现图片一键上传到自己服务器同时获得外链

    一.下载PicGogithub地址：https://github.com/Molunerfinn/PicGo下载自己电脑系统的对应版本（注意不是自己服务器...

  • deepfal
  • 2021 年 05 月 17 日
  • 暂无评论
    •

    CobaltStrike使用详解

    CobaltStrikeCobaltStrike是一款渗透测试神器，被业界人称为CS神器。CobaltStrike分为客户端与服务端，服务端是一个，客户端可以有多个，可被团队进行分布式协团操作。CobaltStrike集成了端口转发、服务扫描，自动化溢出，多模式端口监听，windows exe 木马生成，windows dll 木马生成，java 木马生成，office 宏病毒生成，木马捆绑...

  • deepfal
  • 2021 年 04 月 30 日
  • 暂无评论

    • CentOS之ftp服务Part2 虚拟用户相关

    需求来源于高职国赛题目：1) 使用虚拟用户认证方式，创建用户virtftp， shell为/sbin/nologin，并将虚拟用户映射至virtftp用户。2) 监听21号端口3) 设置虚拟用户的主目录为/data/ftp_data且在目录下创建ftp_test空文件。4) 将/data/ftp_data属主属组更改为virtftp，并且属主有写权限。5) 关闭PASV模式的安全检查。6) ...

  • deepfal
  • 2021 年 04 月 09 日
  • 暂无评论