当前位置：首页 > article >正文

Pany-v2：LFI漏洞探测与敏感文件(私钥窃取/其他)自动探测工具

article 2026/4/1 10:28:26

地址:https://github.com/MartinxMax/pany

关于Pany-v2

Pany-v2 是一款 LFI（本地文件包含）漏洞探测工具，具备自动识别敏感文件的能力。它能够利用 LFI 漏洞检测并提取 id_rsa 私钥、系统密码文件以及其他可能导致安全风险的敏感信息。该工具可帮助安全研究人员高效发现和利用 LFI 漏洞，提高安全评估的精准度。

使用方法

$ python pany.py -u 'http://preprod-marketing.trick.htb/index.php?page=*'

用户列表:

泄露SSH私钥:

Pany-v2：LFI漏洞探测与敏感文件(私钥窃取/其他)自动探测工具

地址:https://github.com/MartinxMax/pany 关于Pany-v2 Pany-v2 是一款 LFI（本地文件包含）漏洞探测工具，具备自动识别敏感文件的能力。它能够利用 LFI 漏洞检测并提取 id_rsa 私钥、系统密码文件以及其他可能导致安全风险的敏感信息。该工具…...

编程日记 2026/3/14 14:12:02

北京大学DeepSeek与AIGC应用（PDF无套路下载）

近年来，人工智能技术飞速发展，尤其是大模型和生成式AI（AIGC）的突破，正在重塑各行各业的生产方式与创新路径。北京大学联合DeepSeek团队推出的内部研讨教程《DeepSeek与AIGC应用》，以通俗易懂的方式系统解…...

编程日记 2026/3/31 0:12:37

AWS SDK for Java 1.x 403问题解决方法和原因

问题表现使用AWS SDK for Java 1.x访问S3，已经确认文件存在，且具有权限，仍然出现403 Forbidden应答。解决方法升级到AWS SDK for Java 2.x。问题原因 AWS签名机制严格依赖请求的精确路径格式，任何URI的差异（如…...

编程日记 2026/1/11 8:00:35

Vue进阶之Vue2源码解析

Vue2源码解析源码解析目录解析package.json入口查找入口文件确定vue入口this.\_init_ 方法$mount 挂载方法Vue.prototype._renderVue.prototype._updateVue.prototype._patch vue2 vue3 源码解析目录解析 vue2.6之后的版本都做的是兼容Vue3的内容，2.6版本前的内…...

编程日记 2026/3/17 1:56:15

unity lua属性绑定刷新

我们现在有一个角色属性类叫heroModel,内容如下,当heroModel中的等级发生变化的时候，我们需要刷新界面显示等级信息，通常我们是在收到等级升级成功的协议的时候，发送一个事件，UI界面接受到这个事件的时候，刷新一下等级…...

编程日记 2026/3/16 17:12:31

Ubuntu 下 nginx-1.24.0 源码分析 - ngx_conf_t

ngx_conf_t 定义在src/core/ngx_core.h typedef struct ngx_conf_s ngx_conf_t;ngx_conf_s 定义在 src/core/ngx_conf_file.h struct ngx_conf_s {char *name;ngx_array_t *args;ngx_cycle_t *cycle;ngx_pool_t *po…...

编程日记 2025/8/7 16:43:15

gtest 和 gmock讲解

Google Test（gtest）和 Google Mock（gmock）是 Google 开发的用于 C 的测试框架和模拟框架，以下是对它们的详细讲解： Google Test（gtest） 简介 Google Test 是一个用于 C 的单元测试框…...

编程日记 2025/8/7 6:40:46

Ubuntu20.04安装Redis

目录切换到root用户使用 apt install redis 安装redis 修改配置文件编辑重新启动服务器使用Redis客户端连接服务器切换到root用户如果没有切换到root用户的，切换到root用户。使用 apt install redis 安装redis 遇到y/n直接y即可。 redis安装好之…...

编程日记 2026/3/17 17:57:28

利用 DeepSeek 总结运维知识库的总结报告

一、背景在运维工作中，知识库是重要的知识沉淀与共享工具。随着公司业务的发展，运维涉及的系统、设备和技术日益复杂，原有的运维知识库内容繁杂、缺乏条理，难以高效检索和利用。为了提升知识库的可用性，我尝试借助 D…...

编程日记 2026/4/1 5:50:52

Go基于协程池的延迟任务调度器

原理通过用一个goroutine以及堆来存储要待调度的延迟任务，当达到调度时间后，将其添加到协程池中去执行。主要是使用了chan、Mutex、atomic及ants协程池来实现。用途主要是用于高并发及大量定时任务要处理的情况，如果使用Go协程来实现每…...

编程日记 2026/3/30 14:58:57

一个原教旨的多路径 TCP

前面提到过 ECMP 和 TCP 之间的互不友好，pacing 收益和中断开销的互斥，在事实上阻碍了 packet-based LB 的部署，也限制了交换机，服务器的并发性能，同时潜在增加了 bufferbloat 的概率，而适用 packet-based …...

编程日记 2026/2/6 13:32:05

注：本文为 “OSPF BIT 类型 | LSA 类型 ” 相关文章合辑。机翻，未校。 15 OSPF BIT Types Explained 15 种 OSPF BIT 类型说明 Rashmi Bhardwaj Distribution of routing information within a single autonomous system in larger networks is per…...

编程日记 2026/3/22 2:59:51

如何获取mac os 安装盘

发现虚拟机VirtualBox支持Mac虚拟，就想尝试一下。但是发现Mac的安装盘特别难拿到，因此留档。第一种方法在mac环境下，使用softwareupdate命令来获取mac安装，能获得当前设备支持的系统。使用这个命令：/usr/sbin/soft…...

编程日记 2026/3/23 4:09:33

【深度学习】强化学习（RL）-A3C（Asynchronous Advantage Actor-Critic）

A3C（Asynchronous Advantage Actor-Critic）详解 A3C（Asynchronous Advantage Actor-Critic） 是深度强化学习（Deep Reinforcement Learning, DRL） 领域的重要算法，由 DeepMind 在 2016 年提出。…...

编程日记 2026/3/31 20:35:44

vue的双向绑定是怎么实现的

Vue.js 的双向绑定是通过数据劫持（Data Observation） 和发布-订阅模式（Publish-Subscribe Pattern） 实现的。具体来说，Vue 使用了以下核心技术： 数据劫持：通过 Object.defineProperty 或 Prox…...

编程日记 2026/3/30 13:40:17

在 Mac mini M2 上本地部署 DeepSeek-R1:14B：使用 Ollama 和 Chatbox 的完整指南

随着人工智能技术的飞速发展，本地部署大型语言模型（LLM）已成为许多技术爱好者的热门选择。本地部署不仅能够保护隐私，还能提供更灵活的使用体验。本文将详细介绍如何在 Mac mini M2（24GB 内存）上部署 DeepS…...

编程日记 2026/4/1 2:38:28

docker-compose部署onlyoffice8.3.0并支持ssl，且支持通过nginx代理，关闭JWT配置

编写docker-compose文件 mkdir -p /data/onlyoffice && echo "version: 3services:onlyoffice:container_name: OnlyOfficeimage: onlyoffice/documentserver:8.3.0restart: alwaysports:- 8088:80- 64431:443environment:TZ: Asia/ShanghaiJWT_ENABLED: falsevol…...

编程日记 2026/3/15 16:02:26

如何配置虚拟机的IP上网

要配置虚拟机的IP地址以便上网，你可以按照以下步骤操作： 打开虚拟机软件，确保虚拟机的网络设置为“桥接模式”或“NAT模式”，这样虚拟机可以与物理网络连接。在虚拟机操作系统中，打开网络设置界面，一般在…...

编程日记 2026/3/22 4:41:43

【tplink】校园网接路由器如何单独登录自己的账号，wan-lan和lan-lan区别

老式路由器TPLINK，接入校园网后一人登录，所有人都能通过连接此路由器上网，无法解决遂上网搜索，无果，幸而偶然看到一个帖子说要把信号源网线接入路由器lan口，开启新世界。一、wan-lan，lan-lan区…...

编程日记 2026/3/31 10:04:44

Python--内置模块和开发规范（下）

2. 开发规范 2.1 单文件应用文件结构示例 # 文件注释 import os import jsonDB_PATH "data.json" # 常量放顶部def load_data():"""函数注释：加载数据"""if os.path.exists(DB_PATH):with open(DB_PATH, "r"…...

编程日记 2026/3/7 15:12:55

DeepSeek开源周Day5压轴登场：3FS与Smallpond，能否终结AI数据瓶颈之争？

2025年2月28日，DeepSeek开源周迎来了第五天，也是本次活动的收官之日。自2月24日启动以来，DeepSeek团队以每天一个开源项目的节奏，陆续向全球开发者展示了他们在人工智能基础设施领域的最新成果。今天，他们发布了Fire-F…...

编程日记 2026/4/1 6:02:22

[密码学实战]Java实现SM2数字信封（结合SM4对称加密）生成与解析

一、代码运行结果二、什么是数字信封 2.1 基本概念数字信封（Digital Envelope）是一种结合对称加密与非对称加密的混合加密技术，通过以下步骤实现高效安全的数据传输：对称加密：使用SM4算法加密原始数据，处理速度快，适合大数据量。非对称加密：使用SM2公钥加密SM4密…...

编程日记 2026/4/1 1:32:43

redis序列化设置

redis序列化设置 redis序列化设置序列化对象里有org.joda.time.DateTime1）、报错内容如下2）、解决方案：分别自定义时间的序列化和反序列化，以对象形式关联到redisTemplate redis序列化设置 redis序列化设置，通过自定义…...

编程日记 2026/2/15 5:38:16

Sqlserver安全篇之_TLS的证书概念

证书的理解参考Sqlserver的官方文档https://learn.microsoft.com/zh-cn/sql/database-engine/configure-windows/certificate-overview?viewsql-server-ver16 TLS(Transport Layer Security)传输层安全和SSL(Secure Sockets Layer)安全套接字层协议位于应用程序协议层和TCP/…...

编程日记 2025/12/19 5:36:08

【HarmonyOS Next】鸿蒙应用useNormalizedOHMUrl详解

【HarmonyOS Next】鸿蒙应用useNormalizedOHMUrl详解一、useNormalizedOHMUrl是什么? useNormalizedOHMUrl指的是是否使用标准化OHMUrl拼接。在开发过程中，需要根据不同的环境或配置动态生成 URL。例如，在加载一些远程模块或者资源时，…...

编程日记 2026/2/23 17:21:02

Oracle 查询表空间使用情况及收缩数据文件

本文介绍Oracle收缩数据文件的相关操作，运维工作中有时会需要通过收缩数据文件来释放磁盘空间。数据文件初始化方式： 1.我们创建表空间一般有两种方式初始化其数据文件，即指定初始大小为32G（很大的值）或指定初始大小为…...

编程日记 2026/3/16 8:36:33

怎么进行mysql的优化?

MySQL 的优化是一个系统性的工作，涉及多个层面，包括查询优化、索引优化、配置优化、架构优化等。以下是一些常见的 MySQL 优化方法： 查询优化避免全表扫描：确保查询能够使用索引，避免 SELECT *，只选择需要…...

编程日记 2026/2/15 2:00:24

docker-compose方式启动Kafka Sasl加密认证(无zk)

首先参考文档，思考过程可以进行参考https://juejin.cn/post/7294556533932884020#heading-3 用的镜像是Bitnami，对SASL配置进行了简化，需要按照特定格式去配置jass验证完整配置如下镜像版本参考：https://hub.docker.com/r/bitn…...

编程日记 2026/3/10 1:30:37

Grafana接入Zabbix数据源

1. 对接 Zabbix 1.1 安装 Zabbix 插件在线安装： 1.2 配置 Zabbix 数据源点击 Configuration > Data Sources > Add data source。选择 Zabbix，填写： URL：http://<zabbix-server>/api_jsonrpc.phpUsername&#x…...

编程日记 2026/3/16 11:27:55

华为在不同发展时期的战略选择（节选）

华为在不同发展时期的战略选择（节选） 添加图片注释，不超过 140 字（可选） 来源：谢宁专著《华为战略管理法：DSTE实战体系》。本文有节选修改。导言从目前所取得的成就往回看，华为…...

编程日记 2026/3/16 6:15:07

关于Pany-v2

使用方法

相关文章：