「登录后可见」
十步芳草
笔友
35
文章
487
回复
0
学术分
「登录后可见」
2015/12/12注册,4 年前活动
引用 熊猫阿Bo:看到帖子了,前端真有意思。关于APT的建议现在看来说了也没用了,惊动他人就是失败了……拿下人家整个团队所有信息好报官的路子算是走不了了…… 未必,劫持时间相当短,若是对方没有刷新,还真不一定能发现的了

哈哈哈哈,先不吐槽胶带,激光器是什么鬼,和想象中不一样啊,那绑的确定不是学校小卖部两元一个的那货?

引用 novakon:不要怪我太严苛哈:你这次拿站,用了两种技术,分别是: 1. 3389极弱密码 2. 局域网ARP欺骗 你还准备尝试的技术: 3. XSS拿cookie 我个人的建议: 多看书…… 另外,等新KC上线了,欢迎来测试。 额,未尝试只是针对此网站,两年前不知实践过多少次。。。 并且使用漏洞并非仅有两个,提权我只是没有写出来,本人习惯简单的方法。。。 如果要花式,我也可以来个4...


引用 novakon:问题的根源就是生产环境没有把ARP表静态化。 对啊,所以这才有可乘之机[s::lol]

引用 bh,王者归来:铍的产物有剧毒 万物量多皆有毒,不论剂量耍流氓啊,嘿嘿嘿![s::lol]不过对待剧毒的玩意,越小心越好!

当然了,也不要盲目的害怕XSS攻击,如果网站过滤严格,插入是完全无效的!而C段的可怕之处就在于他几乎无法防范,就算你知道了漏洞站和你同一个C段,你也难以修复(当然联系管理员除外)我曾经见过很多站都是眼睁睁看着自己被拿下,而自己本身就知道问题出在哪里。。。

@那抹余辉 @smith  @熊猫阿Bo @

主意,本贴不是教程向,有心求学者无需观看 ————————————————————————————————————————————————————————————————————— 方才在论坛看见一个钓鱼网站揭露贴子,顿时很感兴趣,贴子链接:https://www.kechuang.org/t/79722   网站链接:XXXXXXXXXXXXXXX/#big-counter 首先我们进去就可以看...

给我些时间,我拿下这个网站把

表示可怜的我是直接有个服务器,里边就放一个接收端,就是拿来接受各种COOKIES。。。貌似电脑上还有一段代码,和尼的不一样 @smith 攻击机理也不一样,我去找找看

引用 smith:打xss过去,看看能不能搞到什么,参考这个:https://www.kechuang.org/t/72656 这个或许可以,毕竟钓鱼网站管理经常会管理网站,利用XSS盗取管理COOKIES,菜刀登录后台即可。。。

我为长者续一秒 +1s

在B站科技区无意发现的,可以吃可以玩,非常有趣,各位KCER可以尝试做一些来玩玩! 点击此处查看视频 点击此处查看视频

不仅害得我15G PETN爆丙酮没爆成,还淋了我一身,这下估计又要感冒。。。

这篇文章在行内很常见啊。。。不过事实上,做一个黑客还是需要相当大的勇气的,而且刚开始就学python真的大丈夫?

没啥用,在我国的某些城市,这种武器就是废铁。。。

吓死我了,辛亏我家附近有两家“黑心试剂店”,可以用较低的价格买到很多试剂,同时也可以订各种试剂,对我来说是1688只是更便宜罢了

如果我记得没错的话,这个试验在疯狂化学二中有出现过,有兴趣的童鞋可以去看看,希望楼主补上试验的反应原理及操作过程!

引用 侧卫007:lz说这个有什么意义?过去5000KCB可兑1学术分,学术水平不满1学分的帖子也可以加2500KCB或者更少,发帖也有KCB,所以你懂的,我只是讲一讲已经过去的、没有意义了的事情。我认为lz你这个帖子也就能发qq群,发论坛有点过于水了。... 噢!原来过去还有这个福利,看来我注册的太晚了23333现在要想拿到学术分可不容易啊,是我没有了解全部。。。

本贴仅代表个人观点,还请指出错误 在前几年,也就是能材吧等吧还存在的时候,里边并没有任何规章来限制能材的制备,猛药有,起爆药也有,论坛加学术分处理的起爆药,只需要在吧里一搜就有制备方法了,后来也许是官方觉得这些吧不和谐,因此就被迫封吧了,这时候论坛学术分处理的作用才真正凸显了出来,有猛药没用,还得有起爆药才可以,很可惜,巅峰时期的能材吧传播出去的不只是名声,还有各种各样的教程,尽管官方如何“赶尽杀...

表示强烈支持[s::lol]

肩扛式,楼主你做这个是要打坦克啊。。。

引用 1139872424:尺有所短寸有所长,每种药都有各自优点。bp现在的主要用途不是做弹,用在发射药更合适些。如果做弹,和能才完全没得比,但是做发射药,这却又是能才办不到的。 纤维素硝酸酯呢?这玩意用作发射药性能比BP要好吧,不过制作成本可能高了些

引用 侧卫007:“其实我是想说,如果能够做出好的发动机,就绝对会有测数据的心”,明明已经有人以身作则反驳你这个观点了,我不想再重复一次。 噢!那也不过是个别人而已[s::lol]

引用 侧卫007:"要是能够做出很高级的发动机,我相信没有几个人是不想测数据的",这是个不好的想法,好的想法是“哪怕我做一个再普通的发动机,也要想办法把数据测全,仔细分析”。那两个碳纤机的帖子,从材料(碳纤维、石墨和酚醛)、燃料(HTPB)到机械加工工艺,... 没有想到这件事情影响这么大啊!其实我是想说,如果能够做出好的发动机,就绝对会有测数据的心,但即使发动机做的再不好都会测数据,那才是最可贵...

引用 718281828kc:没有定量的数据,该实验就相当于一个普通的定性检测,和直接点燃料的区别不大。。。 哦哦,受教了!其实若没有这些数据,玩火箭也就是相当于点一个大型烟花[s::lol]

引用 718281828kc:火箭如果没有科学的设计,是很容易变成大号炸弹的233 这。。。我主要是想表达对实验过程中各指标的测量并不是发动机的设计等。。。

引用 虎哥:楼上我觉得你危险了,不如回去看书。 额。。。为啥?求虎哥解释!

哈。。。其实斑竹说的也并不是那么悲观,毕竟这就是个爱好,真正想把这个玩的很大的人其实并不多,若是明明有能力有条件能够测试、获取数据而却偏不那么干的话,那的确是不正确的,但是事实上火箭版大部分人都是图个乐子。。。要是能够做出很高级的发动机,我相信没有几个人是不想测数据的毕竟国内条件束缚的地方太多,而且仅有的一些试验场地也正在慢慢被房地产商蚕食,再看看国外爱好者就会发现,他们发展的快其实真的是有原因的...

安慰安慰(表示刚刚做完TACN,故也可以理解为氨味氨味,臭死我了,放了好几个月的氨水真是开盖爽,一股氨气喷我脸上。。。)
{{forum.displayName}}
{{forum.countThreads}}
篇文章,
{{forum.countPosts}}
条回复
{{forum.description || "暂无简介"}}
ID: {{user.uid}}
投诉或举报
加载中...
{{tip}}
请选择违规类型:
{{reason.type}}

空空如也