免责声明 由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请...
02月12日54 views评论output
账号密码
一款浏览器抓账号密码的神器
02月12日54 views评论output
账号密码
02月12日54 views评论output
账号密码
MYSQL JDBC反序列化解析
一、JDBC简介 JDBC（Java DataBase Connectivity）是一种用于执行Sql语句的Java Api，即Java数据库连接，是Java语言中用来规范客户端程序如何来访问数据库的...
02月03日98 views评论jdbc
反序列化
记一次webshell文件及流量免杀
免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...
02月02日46 views评论eval
webshell
应急响应脚本
强大的红队必备工具，一键抓取用户密码
HackBrowerData是一款可全平台运行的浏览器数据导出解密工具，在红队行动中，可以用来获取被控主机的浏览器凭证，进而扩大攻击面。例如通过钓鱼邮件获取道某些员工个人PC权限，可以导出其浏览器中保...
11月23日141 views评论default
output
不再写Python for 循环
来自：知乎，译者：HuminiOS链接：https://zhuanlan.zhihu.com/p/27811059原文：https://dev.to/dawranliou/never-write-...
10月08日安全开发11 views评论results
业务逻辑
信息收集之利用Python批量判断CDN
简介在平时的安全测试中，信息收集是非常重要的一部分信息收集之前少不了最重要的一步就是判断网站是否使用了CDN在测试过程中，如果目标使用了CDN 服务将会影响到后续的安全测试过程方法判断CDN的方法有很...
07月03日77 views信息收集之利用Python批量判断CDN已关闭评论ip地址
信息收集
分享个红队信息收集辅助小脚本 | 利用Python批量判断CDN（附下载）
作者：海龙6666原文地址：https://www.freebuf.com/articles/web/337047.html在平时的安全测试中，信息收集是非常重要的一部分，信息收集之前少不了最重要的一...
06月30日47 views分享个红队信息收集辅助小脚本 | 利用Python批量判断CDN（附下载）已关闭评论ip地址
信息收集
从响应式编程到 Combine 实践
动手点关注 干货不迷路 👆大约一年前，Resso 接入了 Combine，利用响应式编程简化了代码逻辑，也积累了很多实践经验。本文会从响应式编程的基本思想并逐步深入介绍 Combi...
06月16日21 views评论string
计算机
【转载】nodejs沙箱与黑魔法
什么是沙箱node官方文档里提到node的vm模块可以用来做沙箱环境执行代码，对代码的上下文环境做隔离A common use case is to run the code in a sandbox...
03月01日安全闲碎144 views评论function
node
自动化漏洞挖掘-Fawkes
Lastore-daemon in Deepin 15 results in privilege escalation
#!/usr/bin/env python # encoding=utf8# Exploit Title: Lastore-daemon in Deepin 15 r...
01月01日漏洞时代425 views评论daemon
results
3