WiFi WiFi WiFi 攻击方面，我们攻击受害者的方式没有什么大变化。虽然 WEP 加密网络的使用显著减少，但攻击方式仍包括反认证、aireplay-ng 和捕获 IV 数据包。对于 WPA 无线网络，最好的攻击手段，依旧是对客户端进行反认证 、捕获握手包、将其传递给 hashcat 对密码进行破解。以上这几种方法屡试不爽。工具方面，我最爱的...

米斯特白帽培训讲义 漏洞篇 逻辑漏洞 任意密码找回 任意手机号注册 任意邮箱激活 米斯特白帽培训讲义 漏洞篇 逻辑漏洞 讲师：gh0stkey 整理：飞龙 协议：CC BY-NC-SA 4.0 任意密码找回 这是补天平台上的一个案例： http://www.118114.cn/reg.jsp 首先注册一个账号，然后找回。...

8 指针操作 8.1 【建议】检查在pointer上使用sizeof 8.2 【必须】检查直接将数组和0比较的代码 8.3 【必须】不应当向指针赋予写死的地址 8.4 【必须】检查空指针 8.5 【必须】释放完后置空指针 8.6 【必须】防止错误的类型转换（type confusion） 8.7 【必须】智能指针使用安全 8 ...

6. 解决合并的冲突 教程1 操作分支 6. 解决合并的冲突 把issue2分支和issue3分支的修改合并到master。 切换master分支后，与issue2分支合并。 $ git checkout master Switched to branch 'master' $ git merge issue2 Updati...

7.9 Git 工具 - Rerere Rerere 7.9 Git 工具 - Rerere Rerere git rerere 功能是一个隐藏的功能。正如它的名字 “reuse recorded resolution” 所指，它允许你让 Git 记住解决一个块冲突的方法，这样在下一次看到相同冲突时，Git 可以为你自动地解决它。 有几种情...

场景 包冲突 合并部署 静态合并部署 动态合并部署 原理 SOFAArk 是一款基于 Java 实现的轻量级类隔离容器，主要提供类隔离和应用(模块)合并部署能力，由蚂蚁金服公司开源贡献； 在大型软件开发过程中，通常会推荐底层功能插件化，业务功能模块化的开发模式，以期达到低耦合、高内聚、功能复用的优点。基于此，SOFAArk 提供了一套较为规范...

10 net.tcp.service 和 net.udp.service 检查的实现细节 监控项 net.tcp.service 参数 监控项 net.udp.service 参数 10 net.tcp.service 和 net.udp.service 检查的实现细节 net.tcp.service 和net.udp.service 检查实现的细...

在内网中没有凭据 Responder 更好的 Responder（MultiRelay.py） PowerShell Responder 在内网中没有凭据 假设你无法通过探测外部服务获得任何密码，因此决定潜入大楼内部。你等到午饭后，潜入 Cyber Space Kittens 的办公室，找到吸烟室。即使你不抽烟，但你也知道抽烟的人有结伙心理。你...

Windows 的缺陷 Windows 的缺陷 尽管支持抢先式多任务处理，但进程生成却很昂贵——虽然比不上 VMS，但是（平均生成一个进程需要0.1秒左右）要比现在的 Unix 高出一个数量级。脚本功能薄弱，操作系统广泛使用二进制文件格式。除了此前我们总结过的，还有这些后果： 大多数程序都不能用脚本调用。程序间依赖复杂脆弱的远程过程调用（RPC）来...

迷你图 添加迷你图 迷你图 迷你图是 Excel 2010 及以上版本中的功能，是放入单元格中的小型图，每个迷你图代表所选内容中的一行数据。将迷你图放在其数据附近可提供非常好的视觉冲击。 迷你图 是由 Edward Tufte 发明的。 添加迷你图 func ( f * File ) AddSparkline ( sheet ...