常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
Something about email spoofing
0x00 这是个啥？一般来说，我们收到一封邮件之后，都会首先看发件人，如果是比较重要的邮件，我们可能会去看发件人地址，但是，如果发件人是伪造的，你还能知道是谁再给你发邮件么？当我们在谷歌搜索发件人伪造的时候，可以看到很多很多的网站提供了这样的功能：这些网站没有测试，不知道能不能成功伪造。那到底是什么导致的发件人伪造呢？下面我们来分析分析造成发件人伪造的成因。0x01 SMTP是什么？要想了解成因，…
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
Win 下申请 let's encrypt 野卡 (附续期)
1、全程联网(等会，服务器应该会有网的吧？)，安装 Cygwin，直接点点点下一步，节点使用 163 节点（http://mirrors.163.com/cygwin/，速度快，如果只想配置 acme.sh 的话） 2、在选择包列表，选择 curl、cron、bzip2、wget、gcc-core、gcc-g++、make、openssh……
为 OpenVZ 构架 VPS 添加 ISATAP 隧道
前言之前一直用的是按照这篇文档，配置的HE隧道。因为教育网ipv6出口在洛杉矶，所以虽然时延很高，但是速度却挺快的。然而最近我校网络中心对海外的ipv6连接进行了限速，在多次进行混淆操作无果后，我想把vps的ipv6换成清华的ISATAP隧道的，看看还会不会限速。操作通过参阅tb-tun官方文档,可以发现用tb-tun也可以配置ISATAP。修改后的脚本如下：1234567891011121314…
解决搬瓦工主机更换IP后无法联网问题
问题描述 国庆节放假前一天，网站突然无法访问了，检查一番发现是IP被封了。用搬瓦工这么久，还是第一次IP被封，于是第一次尝试搬瓦工的更换IP服务。更换好IP把域名解析之类的也做好了之后，却发现有几个问题出现了。静态网页访问正常，但PHP无法解析，传递504 Time Out错误。外网能够访问这台VPS，这台VPS确无法访问外网。包括更新软件、Ping公共DNS（8.8.8.8）、Ping大型网站等…
ADB配置提权漏洞(CVE-2017-13212)原理与利用分析
0x01 背景adb由于拥有shell权限，因此仅在授权PC端后才可使用shell权限，而通过该漏洞，可以实现在移动端获取shell权限，以致于可随意删除应用、屏幕截图等等高权限操作。不过移动端恶意应用程序必须能够连接到adbd正在监听的TCP端口，这就需要应用程序在它的AndroidMainifest.xml中定义INTERNET权限。而漏洞作者所用的攻击方法是构造一个覆盖窗口，劫持用户点击，也…
Facebook任意JS代码执行漏洞原理与利用分析
0x00 简述最近FB Android应用爆出了一个任意JS代码执行的漏洞,着手分析了一下，也挺有趣，分享学习一下,有不当之处还请包涵，欢迎讨论学习。测试环境:Android 测试版本:Facebook 测试版本下载: 9Appsps：FreeBuf Style Title: 看我如何挖到价值$8500的Facebook漏洞 ：）0x01 漏洞原理根据漏洞的简单描述,得知漏洞起因依旧是deepli…
Design.Me
2018-10-06
Sodicks & DmSpk 3DRT
H000 = +000000.0000 (0=OFF, 1=ON); H001 = +000000.0000 ( XZ ANGLE ); H002 = +000000.0000 ( XY ANGLE ); G160; IF H000=0 (0020); N0010; G161 AX0 AY+H001 AZ+H002; N0020; ;
Janus签名漏洞(CVE-2017-13156)原理与利用分析
0x00 简介前言:去年比较严重的洞,以比较浅显的方式学习记录一下，网上有很多其他深度分析文章，也可借鉴学习。Janus签名漏洞可以让攻击者绕过安卓系统的signature scheme V1签名机制，进而直接对App进行篡改。而且由于安卓系统的其他安全机制也是建立在签名和校验基础之上，该漏洞相当于绕过了安卓系统的整个安全机制。公告详情:影响: 利用该漏洞的攻击者可注入恶意代码直接修改app而不影…
Pwn2Own华为HiApp漏洞原理与利用分析(下)
0x01 前言Pwn2Own华为HiApp漏洞原理与利用分析(上)阅读本篇的基础是先理解上篇的攻击构造链路。0x02 漏洞分析不知道有没有细心的同学发现我在上篇分析文章中留下的彩蛋。本篇自然是从这个彩蛋切入.12this.mWebvewDelegate.initView(((Context)this), request);//我是彩蛋this.mWebvewDelegate.loadPage(ur…
i.urox.cn
2018-10-04
macOS系统升级巨慢无比解决办法 - 100%合法
RT, 最近Apple发布了macOS Mojave, 但在更新到macOS Majove时巨慢无比... Apple的这个CDN服务器应该在美国，再加上国内网络情况的各种设定变得十分有意思了。...