免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系...
06月27日27 views评论关键字
域名
推荐一款信息收集工具 -- jsinfo-scan
06月27日27 views评论关键字
域名
06月27日27 views评论关键字
域名
谷歌搜索语法
00前言搜索引擎的英文为search engine。搜索引擎是一个对互联网信息资源进行搜索整理和分类，并储存在网络数据库中供用户查询的系统，包括信息搜集、信息分类、用户查询三部分。人们可以利用搜索引擎...
06月16日14 views评论关键字
搜索引擎
AppInfoScanner
一款适用于以HW行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点...
06月13日24 views评论信息收集
关键字
网络空间主动测绘技术中的深度协议特征
360QUAKE因为看见 所以安全简述1948年香农在《通信的数学理论》中写道:“通信的基本问题是在一点精确地或者近似的复现在另一个点所选取的信息,这些信息往往都是有意义的。”主动测绘就是构造请求，获...
06月06日42 views评论关键字
网络空间
如何从JavaScript文件中窃取敏感信息
众所周知，将敏感数据存储在JavaScript文件中不仅不是一种好习惯，甚至是一种相当危险的做法。实际上，其中的原因也很简单，下面我们举例说明。假设我们动态生成了一个包含用户API密钥的JavaScr...
05月21日28 views评论javascript
关键字
雷池语义分析技术解密与绕过思路
上周，长亭科技发布了核心产品雷池的免费社区版——https://waf-ce.chaitin.cn长亭雷池 WAF 的核心技术是智能语义分析检测算法，作为雷池的产品经理，今天我来科普一下雷池智能语义分...
04月26日232 views评论关键字
社区
一款适用于以HW行动/红队/渗透测试团队为场景的移动端信息收集扫描工具
声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，鹏组安全及文章作者不为此承担任何责任。 现在只对常读和星标的公众号才...
04月22日35 views评论信息
红队
Oracle注入漏洞绕waf的新语句
Part1 前言 这篇文章源于之前做的一个银行红队项目，遇到到了一个Oracle数据库的SQL注入漏洞，但是网上能搜索到的各种SQL语句都没法出数据，所以客户不认可这个漏洞的危害...
03月10日36 views评论sql注入
注入漏洞
JAVA常见漏洞审计（二）
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
03月08日102 views评论document
密码
神兵利器 | Kunyu信息收集工具
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...
03月07日34 views评论关键字
神兵利器
C++关键字：final和override用法
概念final和override这两个关键字应该是比较少人注意的特性，相比其他的也更简单些，这两个特性都能让我们的程序在继承类和覆写虚函数时更安全，更清晰。final如果我们定义的一个虚函数不想被派生...
02月26日安全开发60 views评论c++
关键字
堆排序算法C语言详解
在学习堆排序之前，首先需要了解堆的含义：在含有 n 个元素的序列中，如果序列中的元素满足下面其中一种关系时，此序列可以称之为堆。ki ≤ k2i 且 ki ≤ k2i+1...
02月24日28 views评论关键字
序列
13