当前位置： 首页 > news >正文

记录一次线下渗透电气照明系统(分析与实战)

news 2026/4/21 20:26:43

项目地址:https://github.com/MartinxMax/S-Clustr

注意

本次行动未造成任何设备损坏,并在道德允许范围内测试

>ethical hacking<

发现过程

在路途中,发现一个未锁的配电柜,身为一个电工自然免不了好奇心(非专业人士请勿模仿,操作不当的话220V人就直了)

图片.png

根据照片,简单逆向一下,画出原理图

图片.png

我们可以看到该系统并没有通过PLC控制,怎么办呢?那就只能物理控制。根据所得原理图,分析一下,那么在序号1处将是控制照明系统的关键突破口,也就是我们需要在序号1处进行"水坑攻击"

夜深人静好办事

狗狗祟祟将设备接入
断电操作！断电操作！别直了

hack.gif

hack2.gif

hack3.gif

请出男猪脚S-Clustr,拉闸！！！

Hack5.gif

总结

有必要还是要锁一下配电柜,特别是机房电源等地方,避免被不法分子利用

相关文章：

记录一次线下渗透电气照明系统(分析与实战)

项目地址:https://github.com/MartinxMax/S-Clustr 注意 本次行动未造成任何设备损坏,并在道德允许范围内测试 >ethical hacking< 发现过程 在路途中,发现一个未锁的配电柜,身为一个电工自然免不了好奇心(非专业人士请勿模仿,操作不当的话220V人就直了) 根据照片,简…...

编程日记 2023/10/22 6:20:22

Android ADB 常用命令及详解

Android ADB 常用命令及详解 Android Debug Bridge&#xff08;ADB&#xff09;是 Android 开发工具包&#xff08;SDK&#xff09;的一部分&#xff0c;用于与 Android 设备通信和执行各种任务。无论你是 Android 开发者还是普通用户&#xff0c;了解 ADB 命令是非常有用的&a…...

编程日记 2023/10/22 6:19:21

GO 工程下载依赖操作流程（go mod）

1. 写一个main.go文件 package main import ("fmt""net/http""github.com/ClickHouse/clickhouse-go" ) func main() {fmt.Println("服务启动......")http.HandleFunc("/hello", func(w http.ResponseWriter, r *http.Requ…...

编程日记 2023/10/22 6:17:19

[Linux打怪升级之路]-system V共享内存

前言 作者&#xff1a;小蜗牛向前冲 名言&#xff1a;我可以接受失败&#xff0c;但我不能接受放弃 如果觉的博主的文章还不错的话&#xff0c;还请点赞&#xff0c;收藏&#xff0c;关注&#x1f440;支持博主。如果发现有问题的地方欢迎❀大家在评论区指正 本期学习目标&…...

编程日记 2023/10/22 6:16:18

STM32不使用 cubeMX实现外部中断

这篇文章将介绍如何不使用 cubeMX完成外部中断的配置和实现。 文章目录 前言一、文件加入工程二、代码解析exti.cexti.hmain.c 注意&#xff1a;总结 前言 实验开发板&#xff1a;STM32F103C8T6。所需软件&#xff1a;keil5 &#xff0c; cubeMX 。实验目的&#xff1a;如何不…...

编程日记 2023/10/22 6:15:16

Nautilus Chain 与 Coin98 生态达成合作，加速 Zebec 生态亚洲战略进

目前&#xff0c;行业内首个模块化 Layer3 架构公链 Nautilus Chain 已经上线主网&#xff0c;揭示了模块化区块链领域迎来了全新的进程。在主网上线后&#xff0c;Nautilus Chain 将扮演 Zebec 生态中最重要的底层设施角色&#xff0c;并将为 Zebec APP 以及 Zebec Payroll 规…...

编程日记 2023/10/22 6:14:15

method.isAnnotationPresent(Xxx.class)一直为null

​​​​package com.dj.springtest.aspect;import com.dj.springtest.annotation.RequireRoles; import lombok.extern.slf4j.Slf4j; import org.junit.Test; import org.junit.runner.RunWith; import org.springframework.beans.factory.annotation.Autowired; import org.s…...

编程日记 2023/10/22 6:13:13

基于CNN实现谣言检测 - python 深度学习 机器学习 计算机竞赛

文章目录 1 前言1.1 背景 2 数据集3 实现过程4 CNN网络实现5 模型训练部分6 模型评估7 预测结果8 最后 1 前言 &#x1f525; 优质竞赛项目系列&#xff0c;今天要分享的是 基于CNN实现谣言检测 该项目较为新颖&#xff0c;适合作为竞赛课题方向&#xff0c;学长非常推荐&am…...

编程日记 2023/10/22 6:10:09

MySQL——七、MySQL备份恢复

MySQL 一、MySQL日志管理1、MySQL日志类型2、错误日志3、通用查询日志4、慢查询日志5、二进制日志5.1 开启日志5.2 二进制日志的管理5.3 日志查看5.4 二进制日志还原数据 二、MySQL备份1、备份类型逻辑备份优缺点 2、备份内容3、备份工具3.1 MySQL自带的备份工具3.2 文件系统备…...

编程日记 2023/10/22 6:09:07

iOS如何实现语音转文字功能?

1.项目中添加权限 Privacy - Speech Recognition Usage Description : 需要语音识别权限才能实现语音转文字功能 2.添加头文件 #import <AVFoundation/AVFoundation.h> #import<Speech/Speech.h> 3.实现语音转文字逻辑: 3.1 根据wav语音文件创建请求 SFSpeechU…...

编程日记 2023/10/22 6:08:05

【下载器篇】获取微软应用商店应用安装包的方法

【下载器篇】获取微软应用商店应用安装包的方法 微软应用商店历史版本应用下载方法&#xff0c;部分历史版本无法搜索到—【蘇小沐】 文章目录 【下载器篇】获取微软应用商店应用安装包的方法1.实验环境 &#xff08;一&#xff09;微软商店的在线链接生成器1、复制该应用的在…...

编程日记 2023/10/22 6:07:04

云安全—集群攻击入口攻与防

0x00 前言 说到云安全肯定不能避免的是集群相关的内容&#xff0c;最出色的就是Kubernetes&#xff0c;也就是k8s。当然docker相关的内容也算是集群的一部分。但是docker容器本身的问题还是归属于容器本身。 0x01 概述 在集群攻击入口处的内容主要为&#xff1a; 应用安全恶…...

编程日记 2023/10/22 6:05:02

“传统”开发与AI开发的区别与联系（更新了GPT3.5的反馈）

1、传统开发的算法和软件整体&#xff0c;也可以看成是一个“大模型”&#xff0c;其中有不同层次的处理&#xff0c;最终能够完成从输入到输出的计算&#xff0c;不过&#xff0c;其中的计算都是人工定义的&#xff0c;一般依赖于研究成果的应用。研究成果在实际中的应用处理。…...

编程日记 2023/10/22 6:04:01

Unity 文字显示动画(2)

针对第一版的优化&#xff0c;自动适配文字大小&#xff0c;TextMeshPro可以拓展各种语言。第一版字母类语言效果更好。 using System.Collections; using System.Collections.Generic; using TMPro; using UnityEngine; using UnityEngine.UI;public partial class TextBeat…...

编程日记 2023/10/22 6:02:59

力扣每日一题53：最大子数组和

题目描述&#xff1a; 给你一个整数数组 nums &#xff0c;请你找出一个具有最大和的连续子数组&#xff08;子数组最少包含一个元素&#xff09;&#xff0c;返回其最大和。 子数组 是数组中的一个连续部分。 示例 1&#xff1a; 输入&#xff1a;nums [-2,1,-3,4,-1,2,1,…...

编程日记 2023/10/22 6:01:58

图论04-【无权无向】-图的广度优先遍历

文章目录 1. 代码仓库2. 广度优先遍历图解3.主要代码4. 完整代码 1. 代码仓库 https://github.com/Chufeng-Jiang/Graph-Theory 2. 广度优先遍历图解 3.主要代码 原点入队列原点出队列的同时&#xff0c;将与其相邻的顶点全部入队列下一个顶点出队列出队列的同时&#xff0c;将…...

编程日记 2023/10/22 5:59:56

layui的一些问题

为什么table.render, ins1.config有时候获取的值是上一次的?例如ins1.conf.page.curr? 这是一段table.render代码 let ins1 table.render({...})一般情况下ins1.conf可以获得表格的当前页,页数等;但是有时候获得的页数是上一次的;主要是因为在table.reload后没有继续赋值的…...

编程日记 2023/10/22 5:58:55

设计模式_中介者模式

中介者模式 介绍 设计模式定义案例问题堆积在哪里解决办法中介者代替了多个对象之间的互动 使对象1 2 3 之间的互动 变为&#xff1a; 对象1->中介 对象2->中介 对象3->中介好友之间 约饭好友1 通知 好友2 -3 -4 等等加一个群 谁想吃饭就 通知一下 类图 代码 角色 …...

编程日记 2023/10/22 5:57:54

062：mapboxGL通过jumpTo方式跳转到某位置

第062个 点击查看专栏目录 本示例的目的是介绍演示如何在vue+mapbox中通过jumpTo方式跳转到某位置。 直接复制下面的 vue+mapbox源代码，操作2分钟即可运行实现效果 文章目录 示例效果配置方式示例源代码（共122行）相关API参考：专栏目标示例效果 配置方式 1）查看基础设置…...

编程日记 2023/10/22 5:56:53

学成在线第一天-课程内容管理服务搭建以及查询课程接口设计

目录 一、搭建课程内容管理服务 二、设计接口 三、面试题 四、总结 一、搭建课程内容管理服务 没什么好说的&#xff0c;直接就是创建内容模块 然后这个继承父模块&#xff0c;然后再课程内容模块下面创建三个子模块&#xff0c;model、sevice、controller model依赖base…...

编程日记 2023/10/22 5:55:51

018、多智能体协作（一）：通信协议与协同机制

上周调试一个多机器人调度系统时，遇到了一个经典问题：两个智能体同时向对方发送任务请求，结果互相等待对方响应，直接死锁在通信层。查了一下午日志才发现，是我们的自定义消息协议没处理好并发请求的序列化。这个坑让我意识到，多智能体系统的核心往往不在算法本身，而在那…...

编程新知 2026/4/21 20:18:12

解锁OBS视频流新境界：Spout2插件完全指南 [特殊字符]

解锁OBS视频流新境界&#xff1a;Spout2插件完全指南 &#x1f680; 【免费下载链接】obs-spout2-plugin A Plugin for OBS Studio to enable Spout2 (https://github.com/leadedge/Spout2) input / output 项目地址: https://gitcode.com/gh_mirrors/ob/obs-spout2-plugin …...

编程新知 2026/4/21 19:03:37

别再被误导了！手把手教你复现TwonkyServer目录遍历漏洞（CVE-2018-7171）

从信息迷雾到实战突破&#xff1a;TwonkyServer漏洞复现的深度方法论 第一次在VULFOCUS靶场看到TwonkyServer目录遍历漏洞时&#xff0c;我盯着那个看似简单的POST请求参数发呆了半小时——按照题目提示操作后&#xff0c;服务器只返回了一个冷冰冰的"OK"&#xff0…...

编程新知 2026/4/21 18:59:34

如何免费重置Navicat Premium试用期：macOS用户的终极解决方案

如何免费重置Navicat Premium试用期&#xff1a;macOS用户的终极解决方案 【免费下载链接】navicat-premium-reset-trial Reset macOS Navicat Premium 15/16/17 app remaining trial days 项目地址: https://gitcode.com/gh_mirrors/na/navicat-premium-reset-trial 你…...

编程新知 2026/4/21 17:56:35

【实战篇】三分钟掌握Redis HyperLogLog 在亿级流量下的UV统计

1. 为什么我们需要HyperLogLog&#xff1f; 想象一下你运营着一个日活千万的电商平台&#xff0c;每天有海量用户浏览商品。老板突然问&#xff1a;"昨天有多少独立用户访问了我们的APP&#xff1f;" 如果你用传统方法&#xff0c;比如用Redis的Set存储每个用户的ID&…...

编程新知 2026/4/21 17:46:05

KEA128与S32K144的LIN主从机实战：从硬件对接到波形调试全记录

KEA128与S32K144的LIN总线异构通信实战&#xff1a;从硬件设计到波形分析的完整指南 在汽车电子系统中&#xff0c;LIN总线作为CAN网络的补充&#xff0c;广泛应用于车门、座椅、空调等低复杂度控制场景。本文将基于NXP KEA128和S32K144两款不同架构的MCU&#xff0c;构建一个完…...

编程新知 2026/4/21 17:23:40

TlbbGmTool：5分钟上手，轻松管理天龙八部单机版游戏数据

TlbbGmTool&#xff1a;5分钟上手&#xff0c;轻松管理天龙八部单机版游戏数据 【免费下载链接】TlbbGmTool 某网络游戏的单机版本GM工具 项目地址: https://gitcode.com/gh_mirrors/tl/TlbbGmTool 还在为管理《天龙八部》单机版游戏数据而烦恼吗&#xff1f;是否每次调…...

编程新知 2026/4/21 16:47:32

Real-Anime-Z效果展示：real-anime-z_19生成的金属质感机甲少女高清图集

Real-Anime-Z效果展示&#xff1a;real-anime-z_19生成的金属质感机甲少女高清图集 1. 惊艳的2.5D视觉体验 Real-Anime-Z是一款基于Stable Diffusion的写实向动漫风格大模型&#xff0c;它创造性地融合了写实与动漫两种风格&#xff0c;形成了独特的2.5D视觉效果。这种风格在…...

编程新知 2026/4/21 16:22:45

别再死记硬背！用华为/中兴网管实战拆解SDH复杂环网中的SNCP配置逻辑

华为/中兴SDH网管实战&#xff1a;复杂环网中SNCP配置的逻辑拆解与思维训练 在现网传输工程中&#xff0c;SDH环网拓扑的复杂性往往让工程师陷入配置命令的泥潭。当面对多个相交环、多节点业务调度时&#xff0c;盲目套用模板配置不仅效率低下&#xff0c;更可能在故障发生时导…...

编程新知 2026/4/21 16:10:37

最速终端音乐体验：spotify-player极速配置与性能优化指南

最速终端音乐体验&#xff1a;spotify-player极速配置与性能优化指南 【免费下载链接】spotify-player A Spotify player in the terminal with full feature parity 项目地址: https://gitcode.com/GitHub_Trending/sp/spotify-player spotify-player是一款极速、易用且…...

编程新知 2026/4/21 14:37:37