在测试 web 系统时，大家可能都会对目标进行目录枚举，而目录枚举能给我们带来什么样的收益呢？我分析了一些目录枚举工具，一起来学习一下，目录枚举的价值。0x01 发现目标隐藏功能我们以知名目录枚举工具...
05月12日46 views评论com
https
目录枚举能给我们带来什么收益
05月12日46 views评论com
https
05月12日46 views评论com
https
ESP8266 - Wifi杀手
0x01 前言ESP8266是一款串口WiFi模块，内部集成MCU能实现单片机之间串口同信，且具有一个完整且自成体系的Wi-Fi网络解决方案，能够搭载软件应用，或通过另一个应用处理器卸载所有Wi-Fi...
05月12日218 views评论com
https
Gitlab 硬编码漏洞解决方案
漏洞介绍GitLab 是一个用于代码仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务。GitLab 是美国GitLab公司的一款使用Ruby on Rai...
05月12日119 views评论com
漏洞
XunRuiCMS 前台RCE漏洞
本文仅用于技术讨论与研究，文中的实现方法切勿应用在任何违法场景。如因涉嫌违法造成的一切不良影响，本文作者概不负责。漏洞描述先后在两篇文章中看到了这个cms，利用方式感觉很有意思，遂跟着复现一波写下了这...
05月12日394 views评论com
https
Moonwalk - Linux系统日志清除工具
项目地址：https://github.com/mufeedvh/moonwalk/0x01 介绍moonwalk是一个400 KB的单二进制可执行文件，可以在渗透测试Unix机器时清除您的痕迹。它保...
05月12日38 views评论com
https
frp支持域前置与frpc.ini自删除版本
域前置与自删除详情：FRP改造计划续frps[common]bind_port = 23333token = uknowsecfrpc[common]server_addr = test.com.w....
05月11日安全闲碎217 views评论com
github
漏洞挖掘 | 如何开启被动挖漏技能
高质量的安全文章，安全offer面试经验分享尽在 # 掌控安全EDU #前言：首先，让我们来探索下挖洞的本质是什么，模糊测试，就是Fuzz而Fuzz我们就常用的工具就是Burpsuite，当你有基本的...
05月11日41 views评论com
https
Python Scrapy 爬虫框架 | 6、继续爬虫、终止和重启任务
0x00 前言有时候我们不想只爬一个页面的，比如之前我只爬了主页，但是现在想把其他页面的也爬下来，这就是本文的任务。0x01 修改代码在之前的基础上，修改 teamssix_blog_spider.p...
05月11日57 views评论com
https
XHCMS审计学习
文章来源：先知社区（Ufgnixya）原文地址：https://xz.aliyun.com/t/113100x01 环境安装使用phpstudy5.4.45+mysql5.5.53进行搭建(这个cms...
05月11日26 views评论com
https
用Kindle吗？亚马逊可能泄露了你的密码
近年来，互联网安全事件呈上升态势，无论是从数量还是复杂程度。数据泄露就是一个例子。根据安全研究中心Ponemon Institute对全球283公司的研究，每条被盗记录会给公司带来158美元的损失。每...
05月11日48 views评论com
twitter
漏洞分析 - gogs RCE (CVE-2022-0415)
漏洞信息gogs是一个golang开发的git web server项目。CVE-2022-0415：在gogs/gogs 中上传仓库文件时的远程命令执行。Remote Command Executi...
05月11日102 views评论cve
https
【干货】APP违法违规收集个人信息通报案例复现系列之九
征得用户同意前就开始收集个人信息或打开可收集个人信息的权限【评估依据】《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《App违法违规收集使用个人信息行为认定方法》（国信办秘字〔2019〕...
05月11日64 views评论com
https
188