网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01背景描述在攻防对抗过程中的横行渗...
05月23日183 views评论tcp
反弹shell
nc监听反弹shell之加密流量
05月23日183 views评论tcp
反弹shell
05月23日183 views评论tcp
反弹shell
gitlab漏洞系列-用户邮件从过期的令牌中泄露
背景复现步骤影响声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景 izzsec于202...
05月23日安全文章28 views评论com
https
深入学习Firebloom iBoot之类型描述符篇
简介欢迎来到Firebloom iBoot系列文章的第二篇。在上一篇文章中，我们为读者详细介绍了Firebloom在iBoot中的实现方式，内存分配的表现形式，以及编译器是如何使用它们的。现在，让我们...
05月23日27 views评论safe
type
谷歌Java OAuth客户端库存在高危漏洞
谷歌Java OAuth客户端库存在高危漏洞，攻击者可使用被黑的token部署恶意payload。 漏洞概述谷歌OAuth Client Library for Java（Java OAuth客户端库...
05月23日31 views评论cve
攻击者
haidragon免费教程第二套arm语言基础开始更新
感谢那些一直关注着haidragon视频教程的人，haidragon收费视频教程更新有4年多了，但是最最最基础的东西一般讲的都非常少，由于教程已经更新的...
05月23日54 views评论iot
php
Opera/Chrome客户端对目标端口的限制
创建: 2022-05-21 16:15http://scz.617.cn:8/network/202205211615.txtOpera/Chrome客户端对目标端口有限制，参看...
05月23日安全文章39 views评论com
https
红队第10篇：coldfusion反序列化过waf改exp拿靶标的艰难过程
Part1 前言 大家好，上周分享了《给任意java程序挂Socks5代理方法》、《盲猜包体对上传漏洞的艰难利用过程》两篇红队技术文章，反响还不错。本期分享一个有关Java反序列...
05月23日38 views评论payload
web
一个鉴别 cdn 的小工具
这是一个小工具，小到只解决一个问题：在一堆域名中找到使用了cdn 的域名，之后再对没有使用 cdn 的域名进行解析最近做一个攻防演习，使用了一些工具收集域名，子域名，但是在将这些域名解析成 IP 这个...
05月23日295 views评论http
https
微信信息搜集3.x版本
“调查取证 | 针对微信客户端的信息收集工具, 一键提取本地PC所有的微信信息, 包括微信号, 手机号等”狗男人的公众号，师傅们可以去关注一手文本代码来自，最近更新两天前https://...
05月23日48 views评论windows
小程序
无法在 Ubuntu 22.04 上运行 AppImage？这是解决方法
导读：我在 Ubuntu 22.04 中遇到的令人不快的惊喜之一是 AppImage 应用。 本文字数：1403，阅读时长大约：2分钟LCTT 译者 ：geekpi💎💎💎💎...
05月23日153 views评论com
linux
在 Go 中生成随机的安全密码
用 XML 和 Java 构建树莓派打印机的用户界面
导读：使用 TotalCross 来快速构建嵌入式系统程序的用户界面。 本文字数：6070，阅读时长大约：7分钟LCTT 译者 ：CoWave ...
05月23日42 views评论com
linux
15942