前言 最近因为调试家里的网络设备，拿出了吃灰多年的小米路由器 临时使用（ HD-R3D，带1ITB硬盘的）。这款路由器算是早年小米出的比较高端的路由器了，不错的性能和附带简易 NAS 功能对当时我这种没接触过真正高...
技术文章
[技术]安卓手机（Android）通电自动开机(关机状态下)教程
目的需求 在手机关机状态下,若是通电,则自动开机. 使用场景 手机做4G路由器热点使用;备用手机常年通电做转发短信未接来电;做车载导航行车记录仪等; 方法思路 确定手机关机状态下充电时会调用什么脚本命令，...
[技术]Wireshark抓取的数据包提取文件
0x00 简介 本期主要会教大家如何从流量中还原出来文件。下面我将会用多种办法来讲解。 使用系统：Kali Linux 0x01 tcpxtract工具网络流量提取文件(方法1) Kali Linux默认没有安装该工具，需要自己安装 安装...
[技术]metasploit-framework安装后报告HOME environment variable 解决方法
在Windows上安装好metasploit-framework后，当启动的时候却出现主要错误，如下： HOME environment variable (or HOMEDRIVE and HOMEPATH) must be set and point to a directory (RuntimeError) ** 中文翻译*...
[技术]IoT OWASP TOP10 物联网漏洞一览
众所周知，嵌入式设备在安全机制和服务的实现方面还面临许多问题，鉴于此，OWASP物联网项目针对智能设备最常见IoT漏洞 进行了详细的分类。 为了帮助读者加深理解，我们为每种类型的漏洞提供了现实中的例子。我们...
[技术]绕过CDN查找真实IP方法
0x01 验证是否存在CDN 方法1： 很简单，使用各种多地 ping 的服务，查看对应 IP 地址是否唯一，如果不唯一多半是使用了CDN， 多地 Ping 网站有： http://ping.chinaz.com/ http://ping.aizhan.com/ http://ce.c...
[技术]菜刀连接postgresql数据库
找了找菜刀中的预存连接串格式中没有postgresql，自己写了一个 在jsp的shell中使用这样的连接串 <T>XDB</T> <X> org.postgresql.Driver jdbc:postgresql://localhost/cbfbirnweb?user=&am...
[技术]移动互联网App测试流程及测试点
1 APP测试基本流程 1.1流程图 1.2测试周期 测试周期可按项目的开发周期来确定测试时间，一般测试时间为两三周（即15个工作日），根据项目情况以及版本质量可适当缩短或延长测试时间。正式测试前先向主管确认...
[技术]Redis数据迁移
redis 数据迁移至 twemproxy redis 集群 在之前的文章讲到实现redis集群高可用，可以查看链接：twemproxy + redis + sentinel 实现redis集群高可用 但是要从旧的redis中将数据迁移到redis集群确实还是要想想办...
[技术]Android APK一键脱壳（腾讯乐固、360加固）
概述 现在使用Proguard进行混淆的代码，也很容易被破解，所以就出现了加固工具，让反编译的难度更大。但是有了加固技术，就会有反加固技术，正所谓道高一尺魔高一丈。 经过加固后的apk，通过dex2jar反编译： ...