点击上方“蓝字”，关注更多精彩0x00 前言 渗透测试学习过程中，漏洞复现是一个必不可少的一个环节。但是复现漏洞存在以下几个痛点：1、漏洞复现2分钟，环境搭建2小时。2、商业软件、未开源组件难以甚至无...
07月12日1,124 views评论cve
漏洞复现
实战经验 | Shodan批量刷漏洞与自动化Getshell技巧
07月12日1,124 views评论cve
漏洞复现
07月12日1,124 views评论cve
漏洞复现
Google dork 寻找错误 Tips
site:*/phpmyadmin/server_databases.phpinurl:/wp-content/uploads/ "phpMyAdmin SQL Dump"inurl:/wp-cont...
07月12日666 views评论google
sql
从零开始学安全 | WEB安全 0X01 HTML基础：标签和文本属性
WEB安全 0X01 HTML基础：标签和文本属性什么是HTML?HTML 是用来描述网页的一种语言。HTML 指的是超文本标记语言: HyperText Markup LanguageHTML 不是...
07月11日20 views评论meta
title
SSRF漏洞原理攻击与防御
一、SSRF概念SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访...
07月08日19 views评论地址
文章
Hackthebox - Nineveh 靶场实战
靶场信息靶场类型信息收集Nmap┌──(root㉿lucifiel)-[~/Desktop]└─# nmap -sS -sC -sV -A ...
07月08日79 views评论apache
nmap
httpscan 爬虫扫描小工具
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
07月08日76 views评论lock
title
渗透测试|玩转网络空间搜索引擎
网络空间搜索引擎是什么？网络空间搜索引擎是为了解决个人每次进行渗透测试是都要进行的信息收集过程，通过全网扫描的方式，将基础数据进行格式化存储，供安全人员按需搜索使用，提升了安全人员的工作效率。常用的网...
07月05日486 views评论渗透测试
网络空间
一些用于查找敏感文件的语法
谷歌intitle:"index of" "WebServers.xml" filetype:xls inurl:"email.xls" intitle:"Index of" wp-admin int...
06月07日21 views评论admin
com
React系列-组件与Propos
基本知识 组件：视图的片段、内部管理数据集合（state）; 外部传入配置结合（props）包含：视图标记（React的JSX、Vue的template）需要经过转换而成为真实的DOM事件数据逻辑（存...
05月24日安全开发20 views评论test
组件
一个鉴别 cdn 的小工具
这是一个小工具，小到只解决一个问题：在一堆域名中找到使用了cdn 的域名，之后再对没有使用 cdn 的域名进行解析最近做一个攻防演习，使用了一些工具收集域名，子域名，但是在将这些域名解析成 IP 这个...
05月23日282 views评论http
https
前后端语言简析
什么HTML语言?作用：定义的是【网站显示的内容】。表现形式：<标签名>内容</标签名> 语法：标签式语法。ps:凡是你在网站上看到的东西，都属于HTML...
05月15日31 views评论h
html
JS基本功系列-鼠标事件深入
前置知识 鼠标点击鼠标右键、中键没有onclick事件，有onmouseup事件e.button 左中右分别对应012 IE10以上使用，否则就不要去添加这些事件了鼠标右键事件contextmenu ...
05月12日38 views评论html
事件
6