（原创）IBM 服务器安装 windows sever 2008 R2 教程
首先讲一下我们需要的工具：两个大于 4G 的 U 盘，一个用来刻录 IBM 的官方引导镜像，一个用来刻录 2008 系统的镜像软件方面：需要一个软碟通（UItralISO) 软件，百度上资源较多，随便下载一个即可软件的图标做参考，实际打开界面如图：打开软件后插入 U 盘，在软件右上角选择「文件 --...
（原创）微信跳一跳辅助跳跃教程，轻轻松松拿高分！
一、前期准备：模拟器配置1. 核心工具与系统要求模拟器：逍遥模拟器（需安装多开器）系统版本：通过多开器创建 “安卓 5.1” 系统的模拟器实例设备型号设置：在模拟器中将设备型号改为 “小米 5S”（适配辅助工具兼容性）2. 微信与游戏准备在模拟器中下载并安装微信，登录账号后打开 “跳一跳” 游戏，确...
（原创）渗透某常德棋牌游戏 [棋牌游戏漏洞][逻辑漏洞][app 渗透]
最近一直在当咸鱼，在家练练车，说着更新帖子，一直找不到目标站点，昨天下午收到的一条微信之后突然有了目标。声明 (本文章纯属虚构，如有雷同不胜荣幸，文中一切观点，纯属于作者瞎想与作者本人无关，大牛误喷，不带节奏谢谢！愿各位在贴吧互相帮助共同进步)还是老规则 下载了 APP 这里提示下注意事项因为这种...
（转载）双 11 为技术宅们奉上 PentestBox 的更新升级 [PentestBox 如何更新]
一、PentestBox 简介Pentest Box（渗透测试盒子）是一款 Windows 平台下预配置的便携式开源渗透测试环境，也是著名黑客 Kapustkiy 常用工具之一。它集成了大量 Linux 平台的渗透测试工具（包括 Kali Linux 常用工具），可在 Windows 系统中原生运行...
（原创）一句话、一个公交车泄露你的家庭地址
（本文章是给初学社工的人教个思路（社工帝请绕道！！！），若要真的社工出所有详细信息还需要结合别的办法）看到标题估计会以为我是标题党，其实这是真实案例，具体过程如下：原本想社工一位妹子，但未添加她的 QQ（微信），无从下手，只能等待机会。某天偶然听到她说：“那天......（无关内容），我在十三楼都快...
2017_最新过狗一句话编写_附成品 [过狗一句话][过安全狗 bypass]
环境:php+mysql+apche安全狗:apache版本+8.10规则库即刻安全即刻安全纯技术交流群：307283889如需转载，请联系本博主声明，私自转载必追究Prat 1：思路构思以及实现在 bypass 小分队中 V@1n3R 表哥提到他明天会分享过 waf 的一句话。爱搞事的我当然不能只...
制作一个隐藏在黑页下的大马并且添加后门 [制作大马后门][隐藏后门]
一、声明与目录（00x01）1. 基础信息团队（Team）：即刻安全 | www.secist.com作者（Author）：Szrzvdny2. 内容目录（table of Contents）隐藏在黑页下的大马隐藏在 404 页面下的大马插入后门并写入收信api.php二、制作开始（00x02）1....
利用 Wireshark 任意获取 QQ 好友 IP 实施精准定位
虽然网上已经有了很多获取 IP 的 QQ 插件，但是其原理大致都是相同的，但是插件的安全性而言就不敢恭维了，下面介绍如何利用 Wireshark 获取好友 IP。一、选择本机网卡并启动 Wireshark 监听打开 Wireshark 软件，在界面中选择需要监听的本机网卡（根据网络连接方式选择，如无...
带你挖掘文件包含漏洞之代码审计 #4 实战五个案例
在 PHP 安全中，文件包含漏洞是危害严重的漏洞！本文不再讲解基础概念，直接进入实战环节。一、文件包含漏洞挖掘要点核心关键字：require()、require_once()、include()、include_once()（注意：函数名中括号与参数间存在空格，效果相同）；本次实战对象：CMS 系统...
（原创）空间可以查秘密了你们知道了嘛？
一、前期准备：工具下载与安装1. 核心工具：蓝光安卓模拟器官网下载地址：https://www.bluestacks.cn/bdsem_anmnqpm.html用途：模拟安卓环境，用于登录 QQ 并访问空间小秘密（PC 端暂不支持直接查秘密，需借助模拟器）。2. 安装 QQ 应用打开蓝光安卓模拟器，...