更新内容 1.根据用户体验，优化工具 2.根据真实体验，除去部分工具 3.新增部分工具 4.新增思维导图 5.更换下载链接，拒绝龟速百度网盘 2 ...
12月04日29 views评论工具集
应急响应
[蓝队必备]应急响应工具箱-蓝队工具箱-v7
12月04日29 views评论工具集
应急响应
12月04日29 views评论工具集
应急响应
[Web渗透】XSS漏洞挖掘
知识储备JavaScriptJavaScript 是属于 HTML 和 Web 的编程语言。JavaScript 能够改变 HTML 内容。案例：JavaScript 能够改变 HTML 属性本例通过...
11月29日17 views评论xss
漏洞挖掘
优化ida插件showcomments
起因是使用ida在分析算法的时候写了很多注释，但是我在找对应的代码的时候，在那么多注释中很难找到我之前写过的注释，翻遍了所有ida的快捷键也没有找到。⊙一.ida官网寻找⊙二.代码优化功能改进⊙三.完...
10月12日14 views评论filter
ida
条件竞争之对象临时中间状态的条件竞争
前言声明：这里是由零信任安全实验室组建的一个知识平台，平台有批量验证的脚本、工具以及一些漏洞的POC，后续还会分享网络安全资源（漏洞挖掘文章 工具 资讯）以及SRC漏洞挖掘案例分享...
10月10日8 views评论document
零信任
巧解一道CTF Android题
本文为看雪论坛优秀文章看雪论坛作者ID：白云精灵用到工具：1:jeb2:ida3:Pycharm4:idea5:010editor6:frida 1.背景网上能看到的相关解题方法基本都是穷举...
03月13日13 views评论activity
ctf
5个ChatGPT功能，帮助你提升日常编码效率
点击上方“萝卜大杂烩”，选择“星标”公众号超级无敌干货，第一时间送达！！！ChatGPT 作为最快完成亿活用户的应用，最近真的是火出天际了。今天分享5个 ChatGPT 功能，来提升我们的日常工作以及...
02月14日42 views评论chatgpt
river
从infosec Mastodon窃取密码-无需绕过CSP
这个故事讲述了我如何利用HTML注入漏洞窃取Infosec Mastodon上的凭据，而无需绕过通信服务提供商。我们推特上的每个人似乎都在跳槽到infosec.exchange Mastodon服务器...
01月17日15 views评论action
csp
【原创】在网页中如何用js禁止左右键
在网页中如何用js禁止左右键 废话不多说，咱直接上源码!!! <!--屏蔽右键--> <script language="JavaScript"> if (...
01月08日安全闲碎4 views评论document
安全博客
【$10,000】绕过GitHub HTML标签过滤
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：几个月前，白帽小哥Saajan ...
10月28日39 views评论xss
表达式
从目录浏览到文件上传和未授权漏洞的简单渗透过程
一、信息收集目标系统：xxx.xxx.xxx.xxx利用Wappalyzer查看网站的基本信息如下然后通过dirsearch进行目录扫描其中有用的目录信息如下 /Admin/Index&nb...
10月13日237 views评论xxx
版本
给QT新手的练手项目——基于QT的GIF播放器
本程序在ubuntu12.04、Qt5以及win7 64bit、Qt4均测试通过。最近闲来无事，想自己找几个Qt的小项目做做，于是就从Qt自带的演示程序着手。在Qt的自带example有一个movie...
10月11日24 views评论button
example
React中useState如何保存函数
useState想要保存函数的坑 先要明确一个概念:useState右边括号中初始值为类似0这种类型的时候,其左边数组中初始值的类型也就为对应的number类型;用一句简单的话来说,右边赋什么,左边就...
10月07日66 views评论button
callback
3