为使OPi Zero Plus支持U盘启动，需要在板载的SPI Flash当中刷入uboot。在这个过程当中绕了很多弯路，特此记录最终操作步骤见文末网上的教程仅使用sudo modprobe spi-sunxi、sudo modprobe spi-dev就使得/dev/下出现了SPI设备，而在Armbian系统当中却无效，遂怀疑需要使用官方系统思路 ：配置官方系统→打开SPI功能→写入uboot→
在Linux系统中，使用USB工具是非常常见的。其中，红帽公司出品的Linux发行版中也有许多优秀的USB工具，可以帮助用户进行各种操作。今天我们就来了解一下与Linux USB工具相关的知识。
首先，让我们来介绍一下红帽公司出品的Linux发行版——Red Hat Enterprise Linux（RHEL）。RHEL是一款商业性质的Linux发行版，被广泛应用于企业服务领域。作为一款专注于稳
原创
2024-03-18 11:08:32
134阅读
USB（通用串行总线）阻止程序用于禁用插入可移动存储设备的端口，便携性和充足的存储容量使 USB 成为可能发生数据盗窃的简单媒介，为了解决这个问题，USB 阻止措施现已集成到动态数据丢失防护（DLP）解决方案中，以应对所有类型的复杂数据安全威胁。
原创
2023-11-13 11:30:58
156阅读
任何关系走到最后，不过相识一场，有心者有所累，无心者无所谓，情出自愿，事过无悔，不负遇见，
原创
2022-12-26 18:28:12
209阅读
一：什么是SQL注入？SQL注入是一种通过将SQL代码添加到输入参数中，传递到SQL服务器解析并执行的一种攻击手法。 二：SQL注入是怎么产生的？首先WEB开发人员无法保证所有的输入都已经过滤，或者是数据库没有做相应的安全配置，客户端的数据未做处理或转义直接带入数据库，攻击者就利用发送给SQL服务器的输入数据构造可执行的SQL代码就造成了SQL注入，也就是用户提交了特定的字符导致SQL语
转载
2023-09-26 22:50:29
120阅读
MySQL注入工具sqlsus
MySQL注入工具sqlsus sqlsus是使用Perl语言编写的MySQL注入和接管工具。它可以获取数据库结构，实施注入查询，下载服务器的文件，爬取可写目录并写入后门，以及复制数据库文件等功能。它提供Inband和盲注两种注入模式，获取数据库权限。 使用时，用户首先使用该工具生成一个配置文件。在配置
转载
2023-06-27 12:34:14
47阅读
sqlmap(注入参数)
原创
2021-07-05 15:10:28
973阅读
这几年针对Android推出了不少View注入框架,例如ButterKnife。我们首先来了解一下使用这些框架有什么好处，其实好处很明显：它可以减少大量的findViewById以及setOnClickListener代码，简化了代码，让我们的代码看起来条理更清晰，可读性变强。 可能大多数对于这一类框架，都只是停留在用的阶段，但是作为
转载
2023-11-17 12:50:53
106阅读
# 如何实现MySQL注入工具
## 概述
在这篇文章中，我将教会你如何实现一个简单的MySQL注入工具。我们将使用Python编程语言来编写这个工具。
## 流程图
```mermaid
flowchart TD
A(开始) --> B(连接到数据库)
B --> C(构造恶意SQL语句)
C --> D(执行SQL语句)
D --> E(获取并输出结果)
原创
2024-06-06 04:25:35
25阅读
这是我在医院见到他们的第12次了，他很慢的从我身边走过，我好像听到他很小声的说句：妈，对不起，儿子借不到钱了，咱回家吧。我愣了一下，眼睛顿时就红了。。。
--- 网易云热评
一、环境：kali2019.4 python3
二、命令：
1、python3 dsss.py -h 查看帮助信息
--version 显示版本号
-h, --help
原创
2021-07-05 15:40:25
225阅读
这是我在医院见到他们的第12次了，他很慢的从我身边走过，我好像听到他很小声的说句：妈，
原创
2022-12-26 18:30:19
68阅读
1、啊D适合批量寻找注入点，尤其适合ASP类型的网站，在有错误提示的情况下，找到的注入点一般比较准确。2、NBSI执行MCD命令的较好工具，有些注入点在其他工具中无法执行命令，但在NBSI中可以执行。3、Domain猜解的好工具，速度快。4、Pangolin很好的注入工具，支持php注入，前面的几款工具仅能支持access和mssql，Pangolin支持mysql。
原创
2009-12-12 21:41:07
537阅读
1.sqlmap支持的注入模式sqlmap支持五种不同的注入模式：1、基于布尔的盲注:即可以根据返回页面判断条件真假的注入。2、基于时间的盲注:即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断。3、基于报错注入:即页面会返回错误信息，或者把注入的语句的结果直接返回在页面中。4、联合查询注入:可以使用union的情况下的注入。5、堆查询注入:可以
转载
2019-02-27 22:00:55
3977阅读
我暂时先不讲解前后缀的含义，在下面的MySQL注入中进行分析，可以看到检测出是ACCSEE数据库，并且支持显错盲注，但是union联合注入是未知，因为这个需要知道一个表段才可以进行检测，这个时候我们进行获取表的操作。Wker_SQLTool注入工具源码支持Access，MSSQL，MySQL数据库的注入检测支持获取数据和相关变量与各种类型的注入方式检测出两个表段，并且黄色的字告诉我们，支持unio
转载
2023-07-28 16:59:04
0阅读
概述 我们平时所说的代码注入，主要静态和动态两种方式: 静态注入，针对是可执行文件，比如修改ELF，DEX文件等，相关的辅助工具也很多，比如IDA、ApkTool等； 动态注入，也可以叫进程注入,针对是进程，比如修改进程的寄存器、内存值等； 动态跟静态最大的区别是，动态不需要改动源文件，但需要高权限（通常是root权限），而且所需的技术含量更高。 基本思路 关键点在于让目标进加载自定义的动态库so
转载
2023-07-27 09:25:14
1048阅读
关于sql注入工具的使用前言一、超级sql注入工具1、下载地址：2、使用步骤(1).针对于get和post传递的参数进行注册小技巧：(2).针对于http头部进行的注入具体情景(3).最重要的总结二、sqlmap的使用1、前言2、使用方法3、总结 前言针对于sql注入的练习，目前我已经使用过两种sql注入工具，分别是Sqlmap和超级sql注入，下面将各自介绍一下，我对这两个工具的感受和他们的一
转载
2023-10-08 20:02:49
11阅读
Theos 是一个越狱开发工具包，今天我就讲讲如何使用Theos对iOS应用程序进行注入。方法1——Theos使用Theos进行调整，为了获得所有必要的信息，我搭配使用了其他工具，有：1.Frida：一款基于python +java的hook框架，可运行在androidioslinuxwinosx等各平台，主要使用动态二进制插桩技术。2. Passionfruit：一个iOS应用程序黑盒审计工具，
luject是一个静态注入动态库的工具，它可以实现对mac, ios, linux, windows的可执行程序，动态库程序进行修改，来插入指定动态库实现注入和加载。另外luject也实现了对ios的ipa包，android的apk包自己macOS的.app包的动态库注入，重打包和重签名支持。注入技术简介我们可以通过ptrace附加或启动一个程序，然后将指定的动态库注入进去，但很多情
转载
2023-12-12 12:43:44
356阅读
串口、COM口、USB口是指的物理接口形式（硬件）； TTL、RS-232、RS-485、USB电平是指的电平标准（电信号）。串口、UART口、USART口、COM口、USB口（物理接口）串口：即串行接口(Serial Interface)，也称串列埠、序列埠、COM口。是指数据一位一位地顺序传送，其特点是通信线路简单，只要一对传输线就可以实现双向通信，从而大大降低了成本，特别适用于远距离通信，但
1、USB设备<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />物理特征：4条电缆，电源线、地线、数据线、脉冲线;速 度：低速1.5Mbps，全速12Mbps，高速480Mbps;规范版本：1998年USB1.1，2000年U
