msf stagers开发不完全指北(三)

采用 Python 开发stagers...

六月 28, 2020 · 3 分钟 · 

msf stagers开发不完全指北(二)

采用 Golang 开发stagers...

六月 28, 2020 · 4 分钟 · 

msf stagers开发不完全指北(一)

采用c开发stagers...

六月 23, 2020 · 3 分钟 · 

博客园某开源主题暗藏私货?

2020/05/13 14:50更新 在评论的驱使下我仔细去看了下,有几处确实用到了后端接口 1 2 3 loadBlogTalk: (page) => { return forwardXmlJsonp("https://ing.cnblogs.com/u/" + blogConst.blogAcc + "/" + page, parseTalkList); }, 1 2 3 loadBlogSearch: (keyword) => { return forwardXmlJsonp("https://zzk.cnblogs.com/s/blogpost?w=" + encodeURI("blog:" + blogConst.blogAcc + " " + keyword), parseSearchKeyWord); }, 1 2 3 4 5 6 7 loadFollowers: (page) => { let url = "https://home.cnblogs.com/u/" + blogConst.blogAcc + "/relation/followers/"; if (page && page > 1) { url += "?page=" + page; } return forwardXmlJsonp(url, parseFollowers); }, 这三个接口是走的php后端的api,理由是能自洽的,因为涉及到不同子域了,存在跨站请求,所以需要第三方后端来进行处理 ...

五月 12, 2020 · 4 分钟 · 

metasploit payload运行原理浅析(sockedi调用约定是什么)

本篇文章主要讨论一下msf官方文档中提到的sockedi调用约定到底是指什么? ...

五月 9, 2020 · 11 分钟 ·