1.ATT&CK实战| VulnStack红队（五）
2.微信隐藏代码
3.我的至尊至尊手机是什么版的是T版还是ATT谢谢了

ATT&CK实战| VulnStack红队（五）

       红日安全团队新项目启程，聚焦于深入理解漏洞与自学能力提升，至尊至尊我们自主搭建靶场并编写系列攻防文档。至尊至尊文档需包含信息收集、至尊至尊漏洞挖掘（至少两种Web漏洞、至尊至尊主机或中间件漏洞）、至尊至尊requests 网页完整源码代码审计（审计一种相关漏洞）、至尊至尊主机信息收集、至尊至尊提权等内容。至尊至尊项目最后提交包括靶场、至尊至尊工作点（WP）、至尊至尊设计题目思路图。至尊至尊Web小组现在招募，至尊至尊欢迎挑战自我、至尊至尊自学能力突出的至尊至尊obs源码 分析伙伴加入。

       环境设置：Win7 +phpstudy+thinkphp（5.0.）；IP：...、...、...；攻击机IP：...。

       外网渗透策略：访问...，目录扫描发现robots.txt和add.php后门。利用爆破工具尝试入侵，也可利用RCE漏洞，通过输入错误页面查看thinkphp版本号并找到对应的漏洞利用代码。

       RCE执行命令示例：.../?...\think\app/invokefunction&function=call_user_func_array&vars[0]=system&vars[1][]=whoami。

       代码审计分析：发现RCE漏洞payload、5.0.x补丁位置及漏洞源码分析，通过URL路由检测、parseUrl函数和routeCheck函数流程追踪，理解漏洞触发原理。soap ui源码

       漏洞利用详细步骤：1. 漏洞POC与框架URL处理相关，跟踪到URL路由检测函数；2. $dispatch为空，执行routeCheck函数，路径变量$path为index/think\app/invokefunction；3. 结果为false，执行parseUrl函数；4. parseUrl函数转换路径，并传入routeCheck函数；5. 通过routeCheck执行系统命令。

       内网渗透流程：1. 主机信息收集，通过arp信息发现同网段主机；2. 域控IP识别，ping域名sun.com获取域控IP；3. 横向移动，使用cs工具攻击域控，创建监听器、生成木马并执行；4. 提权，利用cs方法获得系统权限，读取域管理员密码；5. 扫描内网，android sos源码基于IPC共享登录主机；6. 通过已经上线的主机作为监听器，让无法出网的dc主机上线。

       项目总结：红日安全团队新项目旨在深入学习Web安全漏洞，提供一个自主搭建的靶场环境，编写攻防文档，同时招募喜欢挑战自我、自学能力强的伙伴加入。项目涵盖从外网渗透到内网横向移动的全过程，包含代码审计与提权等高级技术，旨在提升成员的实战能力。

       更多安全课程资源：访问qiyuanxuetang.net/cours...

微信隐藏代码

       随着微信的普及，很多用户在日常生活中都离不开它。然而，可能有很多人并未意识到微信隐藏了许多实用的查看scratch源码代码功能。接下来，就让我们一起探索这些隐藏在微信背后的奇妙代码。

       首先，让我们了解如何在微信中设置虚拟的微信到账提示音。只需在对话框中输入(X.top/zx)，然后在新页面输入任意金额，你就能拥有微信转账的提示音，虽然这并非真实到账，但在多人场合播放，其逼格瞬间提升。

       想要在闲暇时刻享受游戏的乐趣吗？在聊天框输入"Poki.cn"，就能免费畅玩一系列有趣的小游戏，且无广告打扰。

       对于追求浪漫的朋友们，输入(tg.my.top)或(love.wazf.top/s)，即可获取精心准备的高情商表白情话，无论是暗恋对象还是直接表白，都能让你的表达更加动人。

       对于游戏爱好者，输入"att2.top."并发送，即可获得一台小霸王游戏机，内置多种游戏，无需下载，一键即玩。

       若想将微信文章与聊天分开显示，只需在聊天界面输入"//multiwebview"，切换任务栏，即可实现文章与聊天的独立显示。再次输入相同的代码即可恢复原状。

       想知道当前聊天窗口的总消息数？只需输入"//checkcount"，获取总消息数，虽不常用，但装逼神器。

       随时调出自己的当前位置，输入"//pickpoi"，与微信的"位置"功能类似，但输入代码显得更酷。

       了解手机系统信息，输入"//getfpkey"，即使对手机系统信息不熟悉，也能通过代码一探究竟。

       完全退出微信，输入"//fullexit"，即使在忙碌中，也能快速完成操作。

       当月数据流量不足时，通过输入"//sightinfo"查看视频详细信息，再发送一遍代码，即可恢复原状。

       遇到添加好友难题？输入"加好友"（填写对方微信号），轻松添加好友。

       对于过期的恢复，输入代码访问源代码设计笔记，通过在线解码工具查看免费或付费恢复，每个工具都有详细说明，下载前请先查看。

我的手机是什么版的是T版还是ATT谢谢了

       1. 您可以通过访问手机的“设置”菜单，然后选择“通用”，接着点击“关于本机”来查看您的手机型号。

       2. 在型号信息中，您可以找到“行货型号”一栏。请忽略任何“/”分隔符，以及“源代码”或“备用A”等不相关信息。

       3. 专注于型号最后两位字母。如果显示为“CH”，那么您的手机是国行版本。

       4. 如果显示为“ZP”，则表示您的手机是港行版本。

       5. 如果显示为“KH”，则说明您的手机是韩版。

       6. 如果显示为“LL”，那么您的手机是美版。

       根据这些信息，您可以确定您的手机是哪种版本。