×

技术文章

SM2246EN量产教程+量产工具,SM2246XT、SM2256量产参考步骤,联想SL500系列120G开卡

hqy hqy 发表于2025-03-17 浏览202 评论0
联想SL500系列120G固态硬盘坏了,不能格式化,不能删除资料。帮其更换了硬盘后,客户把坏的硬盘留给了我,闲来无事修复一下。硬盘的真容如下:这个SSD硬盘设计是没有螺丝的,从后面用一字螺丝刀撬开后,如下图找到ROM点,到时要短接才认一个1024M的盘。这个固态的主控和FLASH分别是:SM2246EN G AA 和Intel 29F32BALCMG2(查到芯片是英特尔L06B制程的),从量产部落(club.liangchanba.com)找了一个相对应的开卡软件。准备一个开卡转接板(最好用AS
无感修改Windows主机密码并还原

技术文章

无感修改Windows主机密码并还原

hqy hqy 发表于2025-03-15 浏览207 评论0
1. 前言在渗透测试期间,我们想要更改用户密码有两个常见原因:有他们的 NT 哈希,但没有他们的明文密码。将他们的密码更改为已知的明文值可以让您访问无法使用传递哈希的服务,如net user、远程创建计划任务、绕过某些杀软。没有他们的 NT 哈希或明文密码,但有修改这些内容的权限。这可以导致横向移动或权限提升。mimikatz提供了一项这样的功能如:lsadump::setntlmlsadump::changentlm顾名思义是用来修改ntlm进行修改用户密码。虽然Mimikatz是最好的攻击工
GitHub加速——亲测有效

技术文章

GitHub加速——亲测有效

hqy hqy 发表于2025-03-15 浏览236 评论0
GitHub访问不了众所周知,GitHub是最受欢迎的代码托管平台,上面有很多优秀的开源项目。当我们在开发过程中遇到问题时,去GitHub上面逛一逛,虽说不一定能帮助你解决问题,但多少都能让你有些收获。但是,国内访问GitHub却并没有那么容易,经常就会遇到访问不了,或者访问速度非常慢的问题。尝试直接ping命令测试网络连通性,可能没问题,但就是访问不了。又或者明明能联网,ping命令都收不到响应数据包。原因分析这其中大概率是DNS解析的问题。当我们浏览器访问GitHub的网站时,GitHub对
Node.js(安装,启动,测试)

技术文章

Node.js(安装,启动,测试)

hqy hqy 发表于2025-03-14 浏览217 评论0
概念Node.js 是构建在Chrome javascript runtime之上的平台,能够很容易的构建快速的,可伸缩性的网络应用程序。Node.js使用事件驱动,非阻塞I/O 模式,这使它能够更轻量,高效且完美的适用于运行在分布式设备之间的数据密集型实时应用程序。安装这里主要介绍基于windows平台上最简单方便的安装方式,我们首先直接访问node.js官方网站http://www.nodejs.org/,直接点击Install按钮开始下载安装。点击Run按钮开始运行继续点击Next按钮勾选
Node.js 安装配置

技术文章

Node.js 安装配置

hqy hqy 发表于2025-03-14 浏览194 评论0
https://www.runoob.com/nodejs/nodejs-install-setup.html Node.js 安装配置本章节我们将向大家介绍在 Windows、Linux 和 macOS 上安装 Node.js 的方法。Node.js 安装包及源码下载地址为:https://nodejs.org/en/download。Package Manager:使用系统自带的包管理工具(如 apt、yum、brew)安装。自动管理依赖和更新,适合命令行用户。Prebuilt I
Node.js安装配置图文教程

技术文章

Node.js安装配置图文教程

hqy hqy 发表于2025-03-14 浏览201 评论0
本文为大家分享了Node.js安装配置教程,供大家参考,具体内容如下1、本安装步骤可参考:http://www.runoob.com/nodejs/nodejs-install-setup.html2、Node.js安装包及源码下载地址:https://nodejs.org/en/download/3、根据不同平台系统选择需要的Node.js安装包4、下载完成后,双击下载后的安装包 node-v6.10.3-x64,如下所示:5、Node.js默认安装目录为:”C:\Program Files\
node.js安装超详细步骤教程(推荐!)

技术文章

node.js安装超详细步骤教程(推荐!)

hqy hqy 发表于2025-03-14 浏览202 评论0
其实Node.js就是运行在服务端的JavaScript,Node.js是一个基于Chrome JavaScript运行时建立的一个平台,下面这篇文章主要给大家介绍了关于node.js安装超详细步骤教程的相关资料,需要的朋友可以参考下1、下载安装包Node.js 官方网站下载:Node.js 或者 点击这里下载选择操作系统对应的包:下载完成,安装包如下:2、安装打开安装,傻瓜式下一步即可:选择安装位置,我这里装在D盘下:安装成功,文件夹结构如下,并在上面安装过程中已
uptimerobot 免费的服务监控平台

技术文章

uptimerobot 免费的服务监控平台

hqy hqy 发表于2025-03-14 浏览183 评论0
虽然国内也有不少提供免费服务监控的平台,但却都存在不少限制。比如监控宝免费版限额6个网站,而360监控最小频率为10分钟等。相比之下 uptimerobot 免费版提供50个监控配额,最小5分钟的监控频率,除此之外还支持生成公共的监控页面,用于向第三方展示服务运行情况。uptimerobot 官方网站:https://uptimerobot.com/uptimerobot 的后台十分简单,左右两部分分别展示了监控项列表和监控情况,在未选中监控项的情况下会显示所有项目的在线情况。在左侧点击监控项目

技术文章

Chrome下访问WEB遇到307强制重定向到HTTPS

hqy hqy 发表于2025-03-13 浏览195 评论0
目录1 背景2 HSTS3 从HSTC Domain列表中删除某站点访问转载自:https://1991421.cn/2021/09/06/64f7c635/背景当通过域名使用一次https访问后,下一次通过域名访问,chrome浏览器会自动跳转到https上,即便删除了缓存也不管用。HSTSHTTP严格传输安全(英語:HTTP Strict Transport Security,缩写:HSTS)是一套由互联网工程任务组发布的互联网安全策略机制。网站可以选择使用HS
BurpSuite的安装及基础使用

技术文章

BurpSuite的安装及基础使用

hqy hqy 发表于2025-03-13 浏览214 评论0
目录  1 简介2 安装2.1 下载并安装JDK环境2.1.1 安装JDK2.1.2 配置环境变量2.2 下载并安装BurpSuite v2.13 设置浏览器代理4 设置可捕获HTTPS请求4.1 导出证书4.2 导入证书至浏览器4.3 测试捕获baidu首页5 修改response5.1 方法一:开启代理拦截5.2 方法二:使用自动代理
PHP通过Proxifier设置代理下载依赖

技术文章

PHP通过Proxifier设置代理下载依赖

hqy hqy 发表于2025-03-13 浏览196 评论0
目录 1 Proxifier 简介2 安装Proxifier3 设置代理服务器4 设置代理规则Proxifier 简介Proxifier是一款SOCKS5客户端通用代理软件,支持网络应用程序通过HTTPS或SOCKS代理上网。可以通过Proxifier设置规则让指定的程序通过代理访问。有时候PHP通过composer install需要安装依赖时,有时候会联网下载国外的程序,如果不使用代理可能会下载非常慢。安装Proxifier下载地址:http
Windows服务器使用NetTime实现时间同步

技术文章

Windows服务器使用NetTime实现时间同步

hqy hqy 发表于2025-03-13 浏览226 评论0
简介NetTime是一款非常好用的电脑端时间同步系统软件,能够让你的多台电脑时间进行同步。软件基于先进的时间协议,并且支持多种TCP/IP网络时间协议,包括且不局限于Time、UnixTime、NTP/SNTP等等,并且兼容性强,支持多种不同系统的电脑进行时间同步,基本可以满足所有用户的使用需求。软件可以让用户自己选择同步时间的模式,包括同步时间、同步范围等等,并且可以自己选择网络时间协议和自动识别时区,让你的电脑实现与网络时间的完美同步,一分一毫都不差。官网:http://www.timesy
使用代理IP

技术文章

使用代理IP

hqy hqy 发表于2025-03-13 浏览200 评论0
目录  1 简介2 使用代理IP3 查看本机IP4 测试代理可用性4.1 HTTP代理4.2 SOCKS代理5 PHP使用代理6 隧道代理6.1 PHP使用隧道代理6.2 PHP的Guzzle库使用代理7 注意事项7.1 访问https网站请设置IP白名单简介某些情况下需要更换IP才能访问指定的应用,例如爬取网页时,如果你没有使用代理IP,那么你的IP一旦被对方服务器封禁,那么你就无法再爬取对方的资源了。使用代理IP我这里使用的是快代理的服务。购买了一天的独享IP来测试。例如

技术文章

使用curl发送带cookie的请求

hqy hqy 发表于2025-03-13 浏览196 评论0
通过curl模拟带cookie的请求,常用于需要登录才能访问的页面。cd /home touch cookie.txt curl -c ./cookie.txt http://www.test.com访问后,将会把cookie记录到当前目录下的cookie.txt文件中。修改cookie.txt,将其中的phpsessionID改成你已登录的信息。然后请求时使用cookie带过去,就可以登录了:curl -b ./cook

技术文章

设置X-Frame-Options防止页面被iframe框架嵌入

hqy hqy 发表于2025-03-13 浏览203 评论0
漏洞描述点击劫持(ClickJacking)是一种视觉上的欺骗手段。攻击者使用一个透明的iframe,覆盖在一个网页上,然后诱使用户在网页上进行操作,此时用户将在不知情的情况下点击透明的iframe页面。通过调整iframe页面的位置,可以诱使用户恰好点击在iframe页面的一些功能性按钮上。HTTP响应头信息中的X-Frame-Options,可以指示浏览器是否应该加载一个iframe中的页面。如果服务器响应头信息中没有X-Frame-Options,则该网站存在ClickJacking攻击风
勒索病毒的防范措施

技术文章

勒索病毒的防范措施

hqy hqy 发表于2025-03-13 浏览250 评论0
目录  隐藏 1 前言2 传播途径2.1 危险端口扫描2.2 局域网共享文件传播3 防范措施3.1 备份3.2 如何备份3.2.1 硬盘拷贝3.2.2 自动备份3.2.3 备份软件3.2.4 异地备份3.3 系统更新3.4 开启防火墙3.5 关闭远程桌面服务3.6 更改默认账号3.7 其他的安全设置4&nbs

您的IP地址是: