乌鸦安全 - 程序员宅基地

TBS 腾讯浏览服务(X5WebView) 集成指南

标签： X5Webview TBS 腾讯浏览服务

TBS 腾讯浏览服务之X5WebView集成指南

Log4J漏洞本地快速复现

标签： log4j 渗透测试 java

微信公众号：乌鸦安全扫取二维码获取更多信息！ 01.参考资料本复现大量参考： https://github.com/Yihsiwei/Log4j-exp 本次复现仅仅帮助他人本地复现漏洞。在网上已经有很多人复现漏洞，但是...

量化交易17-先认识K线形态：处于底部上涨、处于顶部下跌: 弃婴、捉...、跳空并列阴阳线、向上跳空的两只乌鸦

标签：金融 java python

CDLABANDONEDBABY - 弃婴(上涨或者下跌) 今天花点时间和大家聊一聊K线技术分析方面的东西。有一种k线组合叫做“弃婴形态”。这种形态在市场上出现的频率很少，但是反转的意味很强烈。一旦碰到这种组合，很可能...

验证码识别工具——Pkav HTTP Fuzzer

标签：乌鸦安全验证码自动化

一款经典验证码暴力破解工具：Pkav HTTP Fuzzer Pkav HTTP Fuzzer是一款非常优秀的验证码识别工具。

Struts2-062_RCE简单复现(CVE-2021-31805)

标签：乌鸦安全 Struts2 CVE-2021-31805

2022年04月13号，apache官网公布了Struts2 最新版远程代码执行漏洞，该漏洞编号为CVE-2021-31805。 Apache Struts2是一个用于开发Java EE网络应用程序的Web框架。在MVC设计模式中，Struts2作为控制器(Controller)来...

力大砖飞-存储型Xss Fuzz手法

标签： xss 乌鸦安全网络安全

微信公众号：乌鸦安全扫取二维码获取更多信息！ 01 前言前段时间在看Xss检测自动化，调研发现网上现在也已经有了很多的非常优秀的xss检测工具，自己就按照最简单的逻辑也写了点，大概的效果是这样的： ...

Mac下安卓模拟器使用Burpsuite抓包方法

标签： APP抓包 Mac抓App流量 Burpsuite

原创crow乌鸦安全 2021-01-28 18:00:00 手机阅读收录于话题 #乌鸦安全工具 6个 Mac就不配拥有姓名吗？ 0x01 引言最初从windows系统换到Macos大概近一年了，首先是用不惯，慢慢习惯之后，开始着手配置...

CVE-2020-0688 exchange远程代码执行漏洞

标签： Exchange CVE-2020-0688 安全漏洞

影响版本： Microsoft Exchange Server 2010 Service Pack 3 Microsoft Exchange Server 2013 Microsoft Exchange Server 2016 Microsoft Exchange Server 2019 ...这些密钥用于保证ViewState的安全性。而ViewSta

checkIP——烂代码又堆了一个ip活性检测工具

标签：乌鸦安全安全 tcp/ip

微信公众号：乌鸦安全扫取二维码获取更多信息！在上个文章中我堆了一个免费的fofa爬取小工具，这个只是一个最初的版本，后面还会大规模迭代。 checkIP本来属于mayfly，但是在mayfly在爬取地址的时候，可能...

Windows Chrome 0day复现-2021.04.13更新

标签： chrome 乌鸦安全安全

2021.04.13更新——近日Windows Chrome 0day爆出0day漏洞，目前对所有普通用户的Windows Chrome浏览器均有效，但是利用比较鸡肋

未来互联网设计课实验——设计实现一个学校的网络/Cisco/ubuntu

标签：互联网设计实验 ubuntu 设计学校网络北京交通大学

·设计实现一个学校的网络。多个学院多个办公室学生宿舍有线、无线内部服务器（）访问外网（DHCP、WWW、DNS）内部隔离安全（R0分隔内外网）

Windows chrome再爆0day——更新时间：2021-04-15

标签： chrome 安全乌鸦安全

在2021年4月13日之前，Windows Chrome浏览器在版本号小于89.0.4389.114的版本中存在非沙箱模式0day，4月14日windows Chrome浏览器全部更新，目前最新版本号为89.0.4389.128，该最新版本存在远程代码执行漏洞（需要...

CVE-2021-3493 Linux kernel提权漏洞复现

标签： linux 安全乌鸦安全

微信公众号：乌鸦安全扫取二维码获取更多信息！更新日期：2021.04.21 参考链接 https://github.com/briskets/CVE-2021-3493 ...Ubu..

Nacos身份绕过漏洞（QVD-2023-6271）复现学习

标签：乌鸦安全渗透测试 Nacos

Nacos身份绕过漏洞（QVD-2023-6271）复现学习

CVE-2023-21839漏洞本地简单复现

标签： web安全乌鸦安全 Weblogic

CVE-2023-21839漏洞复现

Macos下的wireshark抓包权限不足问题

标签：乌鸦安全 wireshark 抓包

微信公众号：乌鸦安全 1. 问题在mac上安装好wireshark之后，是不可以直接使用的： You don't have permission to capture on local interfaces. You can fix this by installing ChmodBPF. Don't show this message...

阿里乌鸫科技面试

标签：面试 java

记录一次阿里乌鸦科技java后端面试，只记录技术相关文章目录一面一面一面项目经验 redis数据分片机制看的书籍，介绍印象深刻的用list手写一个线程安全的队列怎么解决分布式事务，用rocketmq是否存在消息...

【实战】一次简单的log4j漏洞测试

标签： log4j java 乌鸦安全

【实战】一次简单的log4j漏洞测试

安全简史：从隐私保护到量子密码

标签：防护加固

第13章安全管理学

记一次攻防演练之vcenter后渗透利用

标签：乌鸦安全渗透测试 vcenter

很早之前的一次攻防演练，主要是从web漏洞入手，逐渐学习vcenter后利用技术。过程由于太长，很多细节都省略了，中间踩坑、磕磕绊绊的地方太多了。。。

WMI使用学习笔记

标签：学习乌鸦安全 WMI

本文大量参考了师傅们的文章，感谢各位师傅的帮助！ WMI的全名为"Windows Management Instrumentation"。从win98开始，Windows操作系统都支持WMI，WMI可以在本地或者远程管理计算机系统。比如：重启，关机，关闭...

Transport Error: socket_protect error (UDP)

标签：服务器运维乌鸦安全

Transport Error: socket_protect error (UDP)

linux机器修改密钥之后再次连接出现ssh错误的问题

标签： ssh linux 乌鸦安全

解决问题： WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!

Confluence OGNL 注入漏洞（CVE-2022-26134）复现

标签：安全 web安全乌鸦安全

Confluence是一款专业的企业知识管理与协同软件，常用于企业wiki的构建，支持团队成员间开展信息共享、文档协作、集体讨论和信息推送等...漏洞仅限本地复现使用,请遵守网络安全法律法规,违者使用与本程序开发者无关...

servlet是单例的所以需要线程安全以及如何实现线程安全

标签： java servlet 多线程

由于Servlet/JSP默认是以多线程模式执行的，所以，在编写代码时需要非常细致地考虑多线程的安全性问题。然而，很多人编写Servlet/JSP程序时并没有注意到多线程安全性的问题，这往往造成编写的程序在少量用户访问时...

国外LEAD真实收入，没有那么暴利，但是也不低！

标签：经验分享

请花15分钟看下这篇文章。

pip3在linux下无法安装pyinstaller的问题

标签：乌鸦安全 Pyinstaller

1. 报错 Command "python setup.py egg_info" failed with error code 1 in /tmp/pip-build-vmJNnt/pyinstaller/ Command "/usr/bin/python3 -u -c "import setuptools, tokenize;__file__='/tmp/pip-build-36...