PHP · 15 watchers
XSSReceiver-Docker
Docker版本的BlueLotus XSSReceiver(包含源代码) - The BlueLotus XSSReceiver with Dockerfile.
Hack3rHan's repos on GitHub
Python · 2 watchers
Shiro-Rce-Tool
一个简单的Shiro RCE检测和利用脚本。- Simple scanner and exploit for Shiro RCE.
SCSS · 1 watchers
Hack3rHan.github.io
Hack3rHan's Blog
0 watchers
Hack3rHan
My GitHub profile
Python · 0 watchers
IIS-ShortName-PoC
IIS短文件名漏洞PoC - IIS ShortName PoC
 |
Hack3rHanV2EX member #487324, joined on 2020-05-01 13:40:04 +08:00Today's activity rank 9191 |
Hack3rHan
010.moe/
Hack3rHan
 |
Per Hack3rHan's settings, the topics list is hidden |
Deals info, including closed deals, is not hidden
Hack3rHan's recent replies
6 days ago Replied to a topic by gullitintanni › 生活 › 活久见，现在 0 级短信都被拿来打广告了 |
Class 0 从诞生开始其实也不算是和灾害预警等紧急情况强相关的，紧急情况可以采用，但不是只能、只应该用于紧急情况，所以说部分场景使用虽然缺失有点烦人，但是说滥用倒也不能算是滥用。
然后上面说不能凭空下发的，自然也不是，就是普通短信报文 TP-DCS 字段改动一下就能随便发了，当然现在的手机不支持了，基带也不一定能允许通过 root 等方式操作，但是能直接发的设备应该还是有的。
然后上面说不能凭空下发的，自然也不是，就是普通短信报文 TP-DCS 字段改动一下就能随便发了，当然现在的手机不支持了，基带也不一定能允许通过 root 等方式操作，但是能直接发的设备应该还是有的。
6 days ago Replied to a topic by gullitintanni › 生活 › 活久见，现在 0 级短信都被拿来打广告了 |
这东西我印象里是没有任何发送门槛的，不知道现在是怎么发送。
印象来源是早年间用的诺基亚，发短信有个即显短信的选项，直接发出 0 级短信，运营商也正常处理，对方也能收到并显示。
问了下 GPT ，协议层面仍然支持任何用户直接发 0 级短信，但是现在的手机基本没有再提供类似功能了，AI 联网搜的结论是目前运营商似乎都能正常处理 TP-DCS = Class 0 ，换句话说普通用户理论上设备支持的话，这就是个能随便发的功能，无门槛。
印象来源是早年间用的诺基亚，发短信有个即显短信的选项，直接发出 0 级短信，运营商也正常处理，对方也能收到并显示。
问了下 GPT ，协议层面仍然支持任何用户直接发 0 级短信，但是现在的手机基本没有再提供类似功能了，AI 联网搜的结论是目前运营商似乎都能正常处理 TP-DCS = Class 0 ，换句话说普通用户理论上设备支持的话，这就是个能随便发的功能，无门槛。
Aug 24 Replied to a topic by YoloNaV › 问与答 › 潮汕地区老丈人想要看电视，求推荐电视盒子 |
我一看这个标题第一反应不是网络盒子，是 DTMB ，就是不知道你们所在地信号能不能满足第五条，而且频道数量上和网络的肯定没法比。
Jun 23 Replied to a topic by ihongren › 分享发现 › zshrc：一个开源极简 macOS App，只做一件事，打开查看、编辑 ~/.zshrc，保存自动 source |
没有恶意，但是确实不太理解。改 zshrc 本身就不是一个高频行为，直接 vim 好像更顺手。
Apr 27 Replied to a topic by Tiger1994 › iPhone › [求助] 怎么把 NFC 门禁卡录入 iPhone 手机 |
这种简单的大门卡一般都是直接读 ID 的，模拟 ID 只能用国产的 Android 设备，因为厂商定制了系统允许固定 ID ，或者 root 的 Android 设备，自定义 ID 。iPhone 或者非国产 Android 默认模拟卡是随机 ID 的，做不到。
Mar 25 Replied to a topic by FlashEcho › 程序员 › 飞书是否把 passkey 当成另一种密码使用，这是一个好实践吗 |
@msg7086 第二种其实也是每个网站一个，不会共享一对密钥，如果共享可以导致轻易的被跨平台追踪，影响隐私安全，这个是设计规范考虑到的问题。
Mar 24 Replied to a topic by FlashEcho › 程序员 › 飞书是否把 passkey 当成另一种密码使用，这是一个好实践吗 |
也不是都支持直接 Passkey 的，Google 和 Microsoft 登录就需要用户名。感觉输入用户名后弹 Passkey 逻辑上也没有什么问题。
Mar 23 Replied to a topic by darrh00 › macOS › 偶然发现 macOS 的密码.app 是直接支持验证码 |
@SayHelloHi 只针对于帐号密码这一项，1Password 保存的纯密码可以建空账号保存成帐号密码的形式，信用卡、笔记、个人信息等分类无法保存。
Mar 23 Replied to a topic by darrh00 › macOS › 偶然发现 macOS 的密码.app 是直接支持验证码 |
@SayHelloHi 1Password 选择导出 CSV ，删除不需要的字段，Apple Passwords 只需要 Title 、Url 、Username 、Password 、Notes 、OTPAuth 这几个字段，然后把原来的 Url 字段改成 URL 就可以了，1Password 如果里面保存了自定义的字段，比如自己加的 Backup Codes ，需要手动检查并将内容合并到 Notes 字段。注意，URL 不要重复，否则对应条目会导入失败。
Mar 23 Replied to a topic by darrh00 › macOS › 偶然发现 macOS 的密码.app 是直接支持验证码 |
去年 7 月取消了 1Password 订阅切换到的 Apple Passwords ，基础的名称、URL 、帐户、密码、TOTP 都是没啥问题的，优点就是免费，然后 Passkey 比 1Password 丝滑，Chrome 直接系统弹窗，而选择 1Password 后有概率失败。缺点也很明显，浏览器插件很难用，不跨平台。
Select Language