关键词：证件采集仪、护照录入、身份证信息录入 证件采集其实真的很痛苦的，在旅行社工作，工作内容每天都那么多，各种护照、身份证等证件堆成一个个小山，领导说，这些信息必须录进电脑里。上帝啊，手动录入，你试试。 我有一个同学在进出境管理局工作，他们每天也要采集很多证件信息，可是为什么她每天跟没事似的，人家 ...
分类：
其他好文 时间：
2017-04-10 16:45:26
阅读次数：
102
今晚上在爷爷家过元宵节，跟群里一块瞎聊。然后A给我发信息说，qq号密码错误登陆不上，也拿不回来了。急需。我心思关系关系这么好就帮帮吧，先问他qq号有没有用过登陆过别的网站注册过账号，这样就会留下qq号码与密码，找数据表下载好了，不过也要搞权限，这个好办。他说没有，qq号都登不上了怎么能注册账号。好吧 ...
分类：
其他好文 时间：
2017-02-11 22:48:15
阅读次数：
275
逛贴吧偶然发现一个人发帖说被骗了，学校里一个人被另一个人骗了，好吧，我决定出手，大的社工不行，这个小范围内应该可以把 有名字，有QQ,有支付宝账号 可以，支付宝申请修改密码。会发现身份证号，但是只有首位和末尾，没问题，根据首为确定了五个省级单位 继续，查找QQ，发现空间没锁，在说说里发现了一个人与他 ...
分类：
其他好文 时间：
2016-10-18 13:29:34
阅读次数：
207
从一无所有到服务器权限+社工思路 本文来源：i春秋社区-分享你的技术，为安全加点温度 0X01 前言最近工作忙成狗，欠了好几篇帖子，版主（@坏蛋）都催好几次了。这次给大家带来的仍然是一次授权渗透测试。目标是一家OA公司，并且是主站是asp站点，很久没有测试asp站点了，早些年多一些。闲言少叙，客官， ...
分类：
其他好文 时间：
2016-09-27 18:07:25
阅读次数：
190
一般是root权限，知道mysql root权限，root账号密码 启动项提权：原理：利用高权限的root写入一个vbs脚本到启动项，再通过一些方法如ddos,社工管理员之类的方法来让服务器重启，运行脚本，达到提取目的1、查看我们进入数据库中有些什么数据表mysql>show tables;默认的情 ...
分类：
数据库 时间：
2016-09-24 20:18:34
阅读次数：
192
才看过十二公民这个电影，然后在看电影的过程中，引发了我对社工的一些看法。先谈谈这个电影，在这个电影中，虽然从头到尾就只有12个人。但是这个电影刚好就是一个对人的漏洞研究的一个很好的体裁。因为对情节有些忘记，所以有些情节会不准确。电影中的人物：1.模拟法官2.一直坚持不同观点的3.坚持同意的4.学校的 ...
分类：
其他好文 时间：
2016-08-06 17:25:47
阅读次数：
112
部分源码存在云盘里，请根据下载名对应下载。 searchku社工库源码 本程序采用ThinkPHP框架开发。框架在系统层面提供了众多的安全特性，确保你的网站和产品安全无忧。这些特性包括： XSS安全防护表单自动验证强制数据类型转换输入数据过滤表单令牌验证防SQL注入图像上传检测 https://gi ...
分类：
其他好文 时间：
2016-07-29 16:40:44
阅读次数：
2242
社工库的规模越来越大，MSSQL的查询速度已经不够用了，改用全文检索，目前效果不错，全库在650G左右，索引160G，全文检索响应时间在5秒以内。 主要参考了The Web Of Answers的一个搭建帖子，具体链接找不到了，做了很多修改和改进，便于添加新库。 给出一些配置信息，有兴趣的同学可以留 ...
分类：
数据库 时间：
2016-07-25 06:57:29
阅读次数：
237
