说明：1.解析城通网盘和皮皮网盘直链下载2.解决城通网盘和皮皮网盘烦人的各种广告3.有能力的可以自己适当进行更改4.转载或使用请保留版权！！！用法：url：网盘外链地址注：如果网盘外链有密码,需在链接结尾加上?key=密码演示链接：https://api.mlooc.cn/ct/?url=https://qqjishu.ctfile.com/fs/4924633-297892236 得出的是直链地址，然后复制到下载即可实现跳过广告。PHP代码如下：<?php /* * @link https://mracat.com */ // 指定允许其他域名访问 header('Access-Control-Allow-Origin:*'); function object_array($array) { if(is_object($array)) { $array = (array)$array; } if(is_array($array)) { foreach($array as $key=>$value) { $array[$key] = object_array($value); } } return $array; } function MloocCurl($url){ $UserAgent = 'Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 Safari/537.36';#设置UserAgent $curl = curl_init(); curl_setopt($curl, CURLOPT_URL, $url); curl_setopt($curl, CURLOPT_USERAGENT, $UserAgent); #关闭SSL curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false); curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, false); #返回数据不直接显示 curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1); $response = curl_exec($curl); curl_close($curl); return $response; } if (!empty($_GET['url'])) { $url = $_GET['url']; $urlInfo = MloocCurl($url); $ruleMatchDetailInList = "~var userid = '(.*?)'~";#正则表达式 preg_match($ruleMatchDetailInList,$urlInfo,$userid); $ruleMatchDetailInList = "~onclick=\"free_down\('(.*?)', 0, '(.*?)', 0, 0\)\" id=\"free_down_link\">~";#正则表达式 preg_match($ruleMatchDetailInList,$urlInfo,$downInfo); $userid=$userid[1]; $file_chk=$downInfo[2]; $fid=$downInfo[1]; $url="https://mlooc.ctfile.com/get_file_url.php?uid=".$userid."&fid=".$fid."&file_chk=".$file_chk; $downInfo=MloocCurl($url); // $downUrl = $result["main"]["descr_downurl"]; $downInfo=json_decode($downInfo); $downInfo=object_array($downInfo); print_r($downInfo["downurl"]); }else{ $result_url = str_replace("index.php","","//".$_SERVER['HTTP_HOST'].$_SERVER['PHP_SELF']."?url=https://u17877708.ctfile.com/fs/17877708-297837876"); echo "演示："; echo "<br/>"; echo "<br/>"; echo '<a href="'.$result_url.'" target="_blank">'.$result_url.'</a>'; } ?>

外媒 2 月 10 日消息，根据联想发布的安全建议，Broadcom 芯片组中的两个关键漏洞至少影响了 25 款 ThinkPad 设备。远程攻击者可以利用这些漏洞在目标系统的适配器（而不是系统的 CPU）上执行任意代码。目前联想表示已在其产品中修复了这些漏洞，并敦促用户及时更新。 CVE-2017-11120：内存破坏漏洞 攻击者可利用该漏洞在目标设备上执行代码并建立后门程序。 联想警告称， 24 款 ThinkPad 机型存在该种缺陷，这些机型都有一个共同特点：它们都使用了 Broadcom 的 BCM4356 无线局域网驱动程序。 CVE-2017-11121：缓冲区溢出漏洞 该漏洞是由于对 Wi-Fi 信号进行不正确的验证而导致的。据研究专家介绍，精心制作的恶意无线快速转换帧可能会触发内部 Wi-Fi 固件堆栈和者堆栈溢出，从而导致出现拒绝服务等情况。目前联想已修复该漏洞，并敦促用户为其 ThinkPad 更新 Wi-Fi 驱动程序。 有关专家认为联想 ThinkPad 设备的这两个漏洞是非常关键的，因此将其评定为 CVSS 10 分。 受影响的型号有 ThinkPad 10、ThinkPad L460、ThinkPad P50s、ThinkPad T460、ThinkPad T460p、ThinkPad T460s、ThinkPad T560、ThinkPad X260 和 ThinkPad Yoga 260。   CVE-2017-11120：内存破坏漏洞   攻击者可利用该漏洞在目标设备上执行代码并建立后门程序。 联想警告称， 24 款 ThinkPad 机型存在该种缺陷，这些机型都有一个共同特点：它们都使用了 Broadcom 的 BCM4356 无线局域网驱动程序。   CVE-2017-11121：缓冲区溢出漏洞   该漏洞是由于对 Wi-Fi 信号进行不正确的验证而导致的。据研究专家介绍，精心制作的恶意无线快速转换帧可能会触发内部 Wi-Fi 固件堆栈和者堆栈溢出，从而导致出现拒绝服务等情况。目前联想已修复该漏洞，并敦促用户为其 ThinkPad 更新 Wi-Fi 驱动程序。   有关专家认为联想 ThinkPad 设备的这两个漏洞是非常关键的，因此将其评定为 CVSS 10 分。   受影响的型号有 ThinkPad 10、ThinkPad L460、ThinkPad P50s、ThinkPad T460、ThinkPad T460p、ThinkPad T460s、ThinkPad T560、ThinkPad X260 和 ThinkPad Yoga 260。

[7kbScan]-RDP-Sniper [铸剑实战靶场内部版] 使用说明:使用net4.0框架，为提高效率所以采用了线程池技术，可有效的利用字典同时对多个目标进行多线程弱口令测试 。**调用微软官方类库，使用rdp协议6.1版本 ，并支持NLA (详情请搜索Network Level Authentication） 。支持对Windows主流版本测试，支持管理员模式登录（可突破远程桌面最大连接数限制） 。编译后使用工具合并所需类库，使用更清爽。内置了常见密码字典约200个以供测试。参数说明 从左至右分别是1 IP地址2 子网掩码 (内置算法通过IP和子网掩码自动计算目标)3 端口4 端口扫描线程（初期扫描端口时候的线程数量）5 同时测试的目标IP数量（同时对几个目标发起测试）6 每个目标IP的线程数量（对每个目标测试的线程数 这里每个目标设计为单独的线程池 互不影响）7 超时时间（内网其实可以低些 但推荐默认 因有部分未激活 或桌面启动慢的服务器 在开启桌面时会比正常机器慢 如果超时过低会和机会失之交臂）8 是否保存端口和登录成功日志（这个没什么说的吧）9 是否启用管理员模式登录(可突破远程桌面最大连接限制 详情参考 mstsc /admin)