对于一些小站点可能信息收集不是很总要，甚至说是在绕弯路，一个Fck就秒杀得站信息收集确实是浪费时间。所以在此设定目标是一个你不能在很短的时间内拿下的站。（下面的方法是我个人经验的整理，对大家是分享，对...
08月06日54 views评论web
渗透
web渗透--前戏
08月06日54 views评论web
渗透
08月06日54 views评论web
渗透
生成树--STP
包含两个文档，STP原理和具体选举。链接：https://pan.baidu.com/s/1clQu60a2hNLbLldE_VLDOw 提取码：u0l4 老铁们，这里有干货！喜欢...
07月27日89 views评论--
生成
网络安全人才争夺战--美国土安全部新增200名网络专家岗位
美国国土安全部(Department of Homeland Security)当地时间5月5日宣布，计划在7月前新招聘200名网络安全专业人员。拜登政府的目标是遏制影响美国企业的勒索软件攻击以及外国...
07月25日84 views评论网络
网络安全
APT供应链打击实战--硬挖.net开发商源码0day
#前言作者：云诚信息 DARMA实验室编辑：国士无双 man catsay最近有很多人都在问，怎么做好APT攻防，做好职业蓝军深度挖掘业务系统的威胁等等。我回答的很简单，遇山开山，逢水架桥。有时候再骚...
07月25日125 views评论apt
供应链
靶场直播疯狂作死之--WebSocket 跨域劫持漏洞实战与修复
前言作者：Vulkey_Chen责任编辑：白袍听说团长他们把社区的铸剑靶场做了直播！在线日靶机！还TM有弹幕！还有妹子！关键还不带上我。。。吸引了一堆大佬互相商业互吹！关键又不带上我。。。直播开始了 ...
07月25日168 views评论漏洞
靶场
【奇技淫巧】最简单的方法--修改User-Agent OR 模拟浏览器你还在用安装插件！
物联网入侵--门禁系统部分
说到物理入侵，写个很奇葩的入侵。仅仅写个思路，当然谁有胆量也可以去做。理论上是完全可行的，而且我也做过部分测试。首先交代下背景，有很多核心服务器是外网无法接触到的，而入侵VPN又不是那么的容易。更有甚...
07月24日98 views评论入侵
联网
【奇技淫巧】一键实现--强制通过VPN上网,VPN断线就断网
点击上方“T00ls”可以订阅哦！原帖是这里：强制通过VPN上网,VPN断线就断网https://www.t00ls.net/thread-38739-1-1.html看了之后好碉堡啊，以前还是通过监...
07月24日913 views评论vpn
奇技淫巧
【技术文章】mysql大整数溢出报错--教科书般的注入教程
早上了刷推特，看到mysql的一个新型报错。就过去看了看。注入方式倒不是很新颖，主要内容挺充实的。适合新手学习。建立起框架体系。就翻译下关键点，随便谈谈自己的理解吧。作者:Osanda Malith是...
07月13日114 views评论技术
文章
2