记录一次对恶意攻击者的反向渗透 SECURE

0x01 前言 今天在进服务器面板后台,看到防火墙有拦截内容,一看IP还是腾讯云的IP,有点意思,GET了我网站的一个URL地址如下,这应该是扫ThinkPHP漏洞的。 /index.php?s=/module/action/param1/${@die(md5(HelloThinkPHP))} 0x02 渗透 这篇文章所呈现技术比价低级,本来不想记录的,但...
myluzh 发布于 

certbot申请Let's Encrypt泛域名证书 NOTES

0x01简介 Let's Encrypt —— 是一个由非营利性组织 互联网安全研究小组(ISRG)提供的免费、自动化和开放的证书颁发机构(CA),简单的说,就是为网站提供免费的 SSL/TLS 证书。 Let's Encrypt 生成证书的工具很多,certbot 是官方推荐的签发工具。 0x02申请步骤(基于Centos7 python2.7.5): g...
myluzh 发布于 

python itchat拦截微信群或好友撤回消息 Python

import sys import os, re, shutil, time, collections, json from html.parser import HTMLParser from xml.etree import ElementTree as ETree import itchat from itchat.content import *...
myluzh 发布于 

CentOS7安装谷歌bbr加速 Linux

!测试环境为CentOS 7 x64。CentOS 6及以下版本不通用 0x01 yum系统更新(更新到7.3) yum update 0x02 查看系统版本 cat /etc/redhat-release 输出如下,则表示已升级到7.3 CentOS Linux release 7.3.1611 (Core) 0x03 安装elrepo并升级内核 rpm ...
myluzh 发布于 

CentOS7安装配置socks5代理 Linux

0x01 安装 注意:socks需要防火墙放行端口。 1.安装依赖库 yum -y install gcc gcc-c++ automake make pam-devel openldap-devel cyrus-sasl-devel 2.下载源码包 编译 安装 wget http://downloads.sourceforge.net/project/ss...
myluzh 发布于 

CentOS7/8 防火墙 Firewalld配置 Linux

一、查看防火墙状态 查看防火墙状态:systemctl status firewalld 开启防火墙:systemctl start firewalld 关闭防火墙:systemctl stop firewalld 若遇到无法开启 先用:systemctl unmask firewalld.service 然后:systemctl start firewal...
myluzh 发布于 

PHP使用PHPMailer发送邮件实例 PHP

0x01 Github项目地址:https://github.com/PHPMailer/PHPMailer/ 0x02 菜鸟教程实例: <?php use PHPMailer\PHPMailer\PHPMailer; use PHPMailer\PHPMailer\Exception; require './src/Exception.php'; ...
myluzh 发布于 

PHP生成随机验证码 PHP

function randomkeys($length) { $pattern = '1234567890ABCDEFGHIJKLOMNOPQRSTUVWXYZ'; $key = null; for($i=0;$i<$length;$i++) { $key.= $pattern[mt_ran...
myluzh 发布于 

mysql 报错 [ERR] 1273 - Unknown collation: 'utf8mb4_0900_ai_ci' MySQL

0x01 报错原因: 生成转储文件的数据库版本为8.0,要导入sql文件的数据库版本为5.6,因为是高版本导入到低版本,引起mysql 1273错误。 0x02 解决方法: 编辑sql文件,将文件中的所有 utf8mb4_0900_ai_ci替换为utf8_general_ci utf8mb4替换为utf8 保存后再次运行sql文件,运行成功
myluzh 发布于 

您想按国家/地区阻止访客吗? SECURE

goto: https://www.ip2location.com/free/visitor-blocker Do you want to block visitors by country? Select the countries you want to block, IP address version (IPv4 or IPv6), output f...
myluzh 发布于