闲聊：前一阵子挖到一个比较有意思的漏洞，终于在2018年的最后一天修复了并且安卓如愿以偿升级到7.0.0，但是还有部分手机没有自动更新漏洞依然存在，因此想通过这篇文章让大家赶紧更新。顺便让大家通过了解此处...

 接着上篇《高效python脚本，6小时获取上千台mysql数据库服务器（上）》，现在接着来看后续的。反思：在之前测试中，发现有好些的主机在线却ping不通，现在的服务器为了避免恶意的网络攻击，一会拒绝用户Ping服务...

前言一开始，我只是想把一个AWD下的批量写马工具升级改造一下，记录一下期间的心得体会，本以为现在mysql弱口令连接的漏洞很少。但当最后工具完成后，一测试扫描外国网段，半天时间竟然就成功连接了上千台数据库服...

闲聊：相信最近挖洞的很多小伙伴能感受到众多SRC中SQL 注入漏洞、XSS漏洞、上传、命令执行等传统应用安全方面的漏洞越来越不好挖，如果有也被各种大佬第一时间捞走了，这样对有些小白挖洞势必会不太友好。这篇文章...

本文版权归合天智汇所有，转载请注明出处！★已知密匙加解密python一句话加密python一句话解密★不知道密匙的情况下破解原理解释首先破解维吉尼亚我们要知道密匙的长度，然后逐个猜解字符或者说是符号；猜测密匙的...

0x01前期信息收集目标站：www.xxxx.edu.cnIP：210.x.x.33Os:Linux端口扫描了一番并无发现随手输入几个路径看到这个报错信息，基本都可以确定这个主站直接放弃的。PS：典型的教育系统程序。目前就我所知是没有什么...