注意:您的VOS是什么版本的请使用什么版本的管理客户端,否则无法登陆! ** VOS2009的: ** VOS2009-client-v2.1.2.0.exe 点击这里下载: VOS2009-client-v2.1.2.4.exe 点击这里下载: VOS2009-client-v2.1.3.2.exe 点击这里下载: VOS2009-client-v2.1.4.0.exe 点击这里下载: VOS2009-client-v2.1.6.00.exe 点击这里下载: VOS2009-client-v2…
使用2017年4月最新版手机号段归属地制作,支持所有版本的VOS 共360569条记录,兼容所有版本的昆石VOS,包括VOS2009.vos3000.vos5000 导入比较简单.下载后解压到桌面在VOS里面选择文件导入即可.   如图:   下载地址: VOS2009_VOS3000_2.0_2.4_3.2 https://51voip.ctfile.com/fs/vy3198451622 VOS2009_VOS3000__4.0_6.0_7.0: https://51voip.ctfile.…
VOS2009.vos3000.vos5000最新手机号段归属地数据库导入文件. 基于2017年4月最新版手机号段归属地制作 共360569条记录,兼容所有版本的昆石VOS,包括VOS2009.vos3000.vos5000 导入比较简单.下载后解压到桌面在VOS里面选择文件导入即可.   如图:   下载地址: http://www.51voip.org/post/60.html…
CS简介 Cobalt Strike(简称CS)是全球黑客公认一款非常优秀的渗透测试神器,以metasploit为基础的GUI的框架式渗透工具,集成了传统远控功能(远程桌面VNC.键盘记录.CmdShell.文件管理).0day提权.进程注入.域内渗透.密码获取.Hash注入.端口转发.Socks代理.服务扫描.自动化溢出.可自定义攻击插件等功能:支持多协议上线(DNS/TCP/ICMP/HTTP).多格式Payload生成(多语言ShellCode.EXE.DLL.PowerShell.脚本.…
转自我八师傅博客 CS简介 Cobalt Strike(简称CS)是全球黑客公认一款非常优秀的渗透测试神器,以metasploit为基础的GUI的框架式渗透工具,集成了传统远控功能(远程桌面VNC.键盘记录.CmdShell.文件管理).0day提权.进程注入.域内渗透.密码获取.Hash注入.端口转发.Socks代理.服务扫描.自动化溢出.可自定义攻击插件等功能:支持多协议上线(DNS/TCP/ICMP/HTTP).多格式Payload生成(多语言ShellCode.EXE.DLL.Power…
只要项目是maven构建的,pom.xml中依赖的jar包全都默认去你电脑本地仓库去找…
最近在开发一个大型vue单页面应用的时候,项目最初是将所有的路由写在一个router.js的文件里. const router = new Router({ mode: "history", routes: [{    path: '/', name: 'Index', component: include('index', 'home') }, { path: '/aboutus', name: 'aboutUs', component: include('aboutUs', 'ho…
产生需求的原因: 之前做过在有网的情况下,两台win10的电脑怎么在不使用任何第三方软件的情况下实现两者之间的文件共享,但是在完成之后,我猛然间想到一种情况,那就是如果两台wiin10的电脑如果没有网络,那应该如何实现之间的文件传输? 需求目标: 以两台win10为例子,实现无网络的情况下能不能实现两者之间的文件传输 具体实操: 使用win10电脑的你,也许还没注意到,win10有一个功能,能快速的解决这个无网络传输的问题,那就是"就近共享"功能,这需要两台电脑都安装 Win10 (1…
下载地址:http://dd.ma/AdVvoDu5 关注微信公众号codervip,点击公众号菜单,获取提取码! 这个是一键安装版本,所以微擎安装比较简单,不用大家手动去改数据库了,而且修复上个2.0版本的框架变形问题. 已测试大部分模块可完美运营 非常干净的版本··~~无杂质   呵呵~~~ 环境要求:环境推荐 Linux + 宝塔面板 + apache + php5.6此源码必须安装在一级目录,不支持二级目录使用条件:备案域名(不支持IP)+认证服务号 安装步骤:1.上传完毕后打开http…
(假设须要完整demo,请评论留下邮箱) (眼下源代码已经不发送.假设须要源代码,加qq316701116.不喜勿扰) 近期由于一个项目的原因须要自己定义一个BaseAdapter实现ListVIew单选打勾的功能,尽管听起来非常easy,我在网上也 看过一些样例,似乎是实现了,但往往存在一些漏洞.往往漏洞例如以下 1.网上样例item较少,item增多时漏洞出现,忽略了BaseAdapter中getView()方法中convertView重用的问题 2.忽略了BaseAdapter中getVi…
安装包下载地址 http://www.51voip.org/post/57.html 安装教程: 上传安装包 ·给整个目录授权 chmod 777 /root/vosintsall 1.安装前准备 首先升级所有东西 # yum update检查内核版本号 #uname -a这里选用的VPS已经预装了CentOS 6.3系统,用来装vos3000没什么问题检查启动服务列表#chkconfig --list 主要是看看iptable防火墙是否运行着,如果有把它关掉,以免安装过程造成不必要的困扰. 查…
安装包下载地址:http://www.51voip.org/post/54.html 安装教程: 上传安装包 ·给整个目录授权 chmod 777 /root/vosintsall `核实 关闭selinux 是否关闭/usr/sbin/sestatus -v cd /root/setenforce 0sh create_user_kunshi.shsh create_user_kunshiweb.shrpm -ivh MySQL-server-community-5.0.96-1.rhel5.…
安装包下载地址:http://www.51voip.org/post/56.html 安装教程: 上传安装包 ·给整个目录授权 chmod 777 /root/vosintsall `核实 关闭selinux 是否关闭/usr/sbin/sestatus -v cd /root/setenforce 0rpm方式安装所有安装包 50college.tgzapache-tomcat-5.5.15.tar.gzemp-2.1.2-4.noarch.rpmipauth-1.0-1.noarch.rpm…
安装包下载地址:http://www.51voip.org/post/55.html 安装教程: 上传安装包 核实 关闭selinux 是否关闭 /usr/sbin/sestatus -v cd /root/setenforce 0 rpm方式安装所以rpm包 ·给整个目录授权,所有文件如下: apache-tomcat-7.0.23.tar.gzemp-2.1.3-2.noarch.rpmimsender-2.1.3-2.i586.rpmivr_dial-2.1.3-2.i586.rpmivr…
vos 2009. VOS 3000 2120 -2138版本在这里 /usr/apache-tomcat-5.5.15/conf 编辑 server.xml 找到 <!-- Define a non-SSL HTTP/1.1 Connector on port 8080 -->     <Connector port="9088" maxHttpHeaderSize="8192"               maxThreads="15…
这一灵感来源于定时器计数的方法,最后可以实现的效果跟咱们电脑键盘按键的效果一样!我先来介绍下基本原理吧! 采用定时器中断的方法,比如定时器终端我们设置为5ms,我们需要按键按下超过40ms时才算有按键按下,如果按键超过500ms时,我们就确定按键是连续按下的! 那么我就需要一个变量来计数!每次定时器中断时,我们就需要检测下,某个按键是否按下,如果按下,那么我们就把他对应的计数变量加1,如果这个变量等于8(8 = 40ms/5ms)时,我们就给按键的标志位置为1,如果没有按键检测到那个按键没有按下…
http的无状态协议 http是一种无状态协议,浏览器请求服务器时无状态的 什么是无状态? 无状态:指的是一次用户请求时,浏览器.服务器无法知道之前这个用户做过什么,每次请求都是一次新的请求. 无状态协议: 协议对于事务处理没有记忆能力 对于同一个url的请求没有上下文的关系 每次请求都是独立的,它的执行情况和结果与前面的请求和之后的请求是无直接联系的,它不会受前面的请求赢啊情况直接影响,也不会影响后面的请求应答情况. 服务器中没有保存客户端的状态,客户端必须每次带上自己的状态去请求服务器. 无…
背景分析 了解我们产品线的小伙伴都知道,EasyNVR产品主要用于互联网安防直播,通过EasyNVR拉取摄像机的RTSP视频流,客户端通过访问EasyNVR服务端就可以实现音视频流分发.在此情况下会出现一个网络问题,设备端.服务端.客户端必须都在同一个内网中才能保证直播流的正常观看和传输.怎么解决这个问题呢?一般操作流程是拉取专线或者通过VPN解决网络问题,以此实现设备流的公网传输.对于没有固定IP的普通家庭网络,没有互联网基础,端口映射.固定IP.公网设备维护等操作难度非常大. 基于以上问题,…
private void button_Click(object sender, RoutedEventArgs e) { //这个选出来是文件夹 //选择文件 var openFileDialog = new Microsoft.Win32.OpenFileDialog() { Filter = "Revit Files (*.rvt)|*.rvt" }; var result = openFileDialog.ShowDialog(); if (result == true) {…
最近开发了一套AI智能外呼机器人系统,系统主要有3部分组成:web管理平台:呼叫机器人:SIP软交换.具体网络拓扑结构如下图: 三部分主要功能如下: 1.web管理平台:话术管理.任务管理.线路管理.客户管理等.采用javaweb开发,tomcat部署. 2.呼叫机器人.采用C++开发,主要功能:SIP注册.呼叫调度.语音识别.静音检测.降噪处理.多路并发等. 3.SIP软交换.我们使用的是昆石VOS2009,可以采用标准的软交换如freeswitch. 以上三部分都是软件部分,需要2台服务器,…
本书是Eric Evans对他自己写的<领域驱动设计-软件核心复杂性应对之道>的一本字典式的参考书,可用于快速查找<领域驱动设计>中的诸多概念及其简明解释. 其它本系列其它文章地址: [译文]Domain Driven Design Reference(一)—— 前言 [译文]Domain Driven Design Reference(二)—— 让模型起作用 [译文]Domain Driven Design Reference(三)—— 模型驱动设计的构建模块 [译文]Domai…
本文原创作者:丝绸之路 <img src="http://image.3001.net/images/20150921/14428044502635.jpg!small" title="th.jpg" style="width: 345px; height: 256px;"/></p> DLL劫持漏洞已经是一个老生常谈,毫无新鲜感的话题了.DLL劫持技术也已经是黑客们杀人越货,打家劫舍必备的武器.那么,随着Win10的诞生…
by superhei 2013/09/06 [注:本文提到的都是我个人的观点,该行为也是私人行为,与任何组织.公司无关.另:水军请自重!] 一.前言   这两天,一个2+年前的android webview的nday就像一面“照妖镜”一样,直接暴露了很多个人和公司的节操... 二.流程 有白帽子在8月29日开始提交各种android平台上的“远程命令执行”漏洞,隐隐感觉到这是一种通用漏洞类型,通过联系并请教得到这类漏洞的技术细节.该漏洞 是android中webview组件里的addJavas…
0x00 什么是XML 1.定义 XML用于标记电子文件使其具有结构性的标记语言,可以用来标记数据.定义数据类型,是一种允许用户对自己的标记语言进行定义的源语言.XML文档结构包括XML声明.DTD文档类型定义(可选).文档元素. 2.文档结构 XML文档结构包括XML声明.DTD文档类型定义(可选).文档元素. <!--XML声明--> <?xml version="1.0"?> <!--文档类型定义--> <!DOCTYPE note […
实验内容 (1)使用netcat获取主机操作Shell,cron启动 (0.5分) (2)使用socat获取主机操作Shell, 任务计划启动 (0.5分) (3)使用MSF meterpreter(或其他软件)生成可执行文件,利用ncat或socat传送到主机并运行获取主机Shell(0.5分) (4)使用MSF meterpreter(或其他软件)生成获取目标主机音频.摄像头.击键记录等内容,并尝试提权 (2分) (5)可选加分内容:使用MSF生成shellcode,注入到实践1中的pwn1…
Exp2 后门原理与实践 20164318 毛瀚逸 一.实验内容 基础问题回答: 1.例举你能想到的一个后门进入到你系统中的可能方式? 答:下载奇怪的文件并运行,通过操作系统的漏洞来获取电脑的高级权限. 2.例举你知道的后门如何启动起来(win及linux)的方式? 答:设置定时运行,在设定的时间自动启动. 3.Meterpreter有哪些给你映像深刻的功能? 答:拍照,如果别人入侵了我的电脑,是不是可以随时窥探我在做什么呢. 4.如何发现自己有系统有没有被安装后门? 答:各种杀软都应该可以应付…
Xss介绍—— XSS (cross-site script) 跨站脚本自1996年诞生以来,一直被OWASP(open web application security project) 评为十大安全漏洞中的第二威胁漏洞.也有黑客把XSS当做新型的“缓冲区溢出攻击”而JavaScript是新型的shellcode.2011年6月份,新浪微博爆发了XSS蠕虫攻击,仅持续16分钟,感染用户近33000个,危害十分严重.XSS最大的特点就是能注入恶意的代码到用户浏览器的网页上,从而达到劫持用户会话的…
0x00 前言 大家都知道在平时的漏扫中,AWVS.APPSCAN.Netspark.webspectort等漏扫工具扫描出来的漏洞问题往往存在误报,这时我们就需要进行人工手动验证漏洞,这里我们有两种思路: 一是在漏洞工具中,进行多次的重复测试,AWVS.APPSCAN.Netspark.webspectort中都有重复测试漏洞问题的功能),将得出的多次结果进行分析和统计,确认漏洞是否存在. 二是对于特定的漏洞,例如Java反序列漏 洞.struts2 各种漏洞.openssl.httpd远程拒…
现在许多不同的客户端技术都可以使用XMl向业务应用程序发送消息,为了使应用程序使用自定义的XML消息,应用程序必须先去解析XML文档,并且检查XML格式是否正确.当解析器允许XML外部实体解析时,就会造成XXE漏洞,导致服务器被攻击.本期“安仔课堂”,ISEC实验室的李老师为我们详细解析XXE漏洞的利用和防御.   一.XML基础知识  XML是用于标记电子文件并使其具有结构性的标记语言,可以用来标记数据.定义数据类型,是一种允许用户对自己的标记语言进行定义的源语言.XML文档结构包括XML声明…
Cobalt Strike生成后门 1.Payload概念 Payload在渗透测试之中大家可以简单地理解为一段漏洞利用/植入后门的代码或程序. 2.Cobalt Strike生成后门 攻击-->生成后门 我们先来讲红框中的四个生成后门的方式,其余的比较特殊,留作日后单独讲解. Payload Generator 该模块可以生成n种语言的后门Payload,包括C,C#,Python,Java,Perl,Powershell脚本,Powershell命令,Ruby,Raw,免杀框架Veli中的s…