啊,阿Sir,免费的还想白嫖?? 好啦好啦不开玩笑 Xray是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器,支持主动.被动多种扫描方式,自备盲打平台.可以灵活定义 POC,功能丰富,调用简单,支持 Windows / macOS / Linux 多种操作系统,可以满足广大安全从业者的自动化 Web 漏洞探测需求. Xray开放的免费版本是社区版,高级版是收费的,在github上看到该项目: https://github.com/zu1k/xray-crack https://github.co…

本文中xray高级版shiro payload来源于雷石安全实验室公众号发布的shiroExploit.jar 感谢雷石安全实验室,雷石安全实验室牛逼 本文主要描述如何从shiro的payload中提取有效payload.该方法适合从各种java反序列化漏洞中提取payload 0x01 前言 某日小伙伴发来雷石安全实验室的shiro利用工具,据称payload提取自xray.利用如下 0x02 反编译雷石利用工具 首先拖入idea中反编译,查看如何利用payload.代码如下 t是遍历数组的下…

Azure是微软提供的一个云服务平台.是全球除了AWS外最大的云服务提供商.Azure是微软除了windows之外另外一个王牌,微软错过了移动端,还好抓住了云服务.这里的Azure是Azure国际不是Azure中国哈.Azure为全球提供服务,最近Azure推出了免费试用12个月的活动(也不算最近,这个活动应该好久了,只是我最近才发现),咱赶紧去白嫖一下. 申请Azure试用 申请Azure请提前准备一部手机,一个Microsoft账号,一张双币信用卡. 申请地址 https://azure.m…

近年来,IC集成度的提高和应用,其信号传输频率和速度越来越高,因而在印制板导线中,信号传输(发射)高到某一定值后,便会受到印制板导线本身的影响,从而导致传 输信号的严重失真或完全丧失.这表明,PCB导线所“流通”的“东西”并不是电流,而是方波讯号或脉冲在能量上的传输. 上述此种“讯号”传输时所受到的阻力,另称为“特性阻 抗”,代表符号为Z0. 所以,PCB导线上单解决“通”.“断”和“短路”的问题还不够,还要控制导线的特性阻抗问题.就是说,高速传输.高频讯号传输的传输线,在质量上要比传输导线严格…

刚才我们发了一个大图片:<Windows7.Vista.XP 三大系统功能差异比较一览图>,现在,再发一张对比图片,简要的看看Windows7家庭普通版.家庭高级版.专业版.旗舰版这四个版本的区别所在.对于购买品牌机的用户来说,主要接触的是家庭普通版和家庭高级版(Home Basic 和 Home Premium),对于破解激活的用户来说,基本的选择都是旗舰版. 避开这些不谈,看看这4个版本的区别吧,图片点击之后可以看大图片.  …

Mac 免费效率软件/工具推荐 1. uTools(Windows/Mac) 还在为了翻译 English 而专门下载一个翻译软件吗? 还在为了格式某个 json 文本.时间戳转换而打开网址百度地址吗? 还在为了查找 linux/redis/vue 文档而打开你的浏览器搜索吗? 还在为了改动 hosts 文件专门下载软件或改动 hosts 文件吗 还在为了从时间戳到秒而网上百度吗? 还在为了斗图赢过好友而网上百度吗? 这就是 utools 诞生的意义! 最重要的是它提供 API 以供用户自定义插…

RunCat 怎么白嫖付费图标?这篇文章告诉你! 什么是RunCat 为什么要破解RunCat 开始破解 所以可以看出第一个文件就是我们运行图标选项的数据,而stocks.json的就是图标商店的数据,所以,我们做一个尝试,把stocks.json的数据复制到defaults.json 最终 什么是RunCat Runcat最初是macOS平台的一个桌面美化程序,它的作用非常简单:就是在任务栏显示一只奔跑的猫.这只猫奔跑的速度会随着CPU使用率提升而越来越快,非常魔性.(macOS版本的Runc…

yii2高级版默认后台没有密码,生成账号密码步骤: 1. CREATE TABLE `user` ( `id` int(11) NOT NULL AUTO_INCREMENT, `username` varchar(255) COLLATE utf8_unicode_ci NOT NULL, `auth_key` varchar(32) COLLATE utf8_unicode_ci NOT NULL, `password_hash` varchar(255) COLLATE utf8_unic…

最近农成也是切入了yiiframework 2.0,就是安装yii2.0就花费了不少的时间,为此做了很多的弯路,特此写一篇博文来给后面学习的同学少走一点的弯路.写的不好的地方欢迎各位学习的同学们能够指点出来. yii2.0的安装,官方提供了两种的安装办法,一种是通过composer来安装,另外一种是通过跟yii1.0的办法直接下载安装包来安装.至于对于第一种composer的安装,农成就不做多余的说明了,这里有很好的安装教程.点击进去就可以看到了,为此农成就不在说了,下面就给大家详细讲讲第二种通…

Sigrity提供了丰富的千兆比特信号与电源网络分析技术,包括面向系统.印刷电路板(PCB)和IC封装设计的独特的考虑电源影响的信号完整性分析功能. Sigrity分析技术与Cadence Allegro和OrCAD设计工具的组合将会提供全面的前端到后端的综合流程,帮助系统和半导体公司提供高性能设备,应用千兆比特接口协议,例如DDR和PCI Express. Cadence Sigrity 安装 全新安装安装 Cadence Sigrity 之前需要先安装Cadence Allegro SPB和…