稻草人安全团队SUCTF 2019EasySQLSUCTF 2019 - EasySQLfuzz一下怎么不小心把flagfuzz出来了...这道题的源码是这样的：背后的执行逻辑需要猜通过fuzz及手动...
02月17日88 views评论b
web
web刷题笔记（一）
02月17日88 views评论b
web
02月17日88 views评论b
web
CVE-2021-40444 Microsoft MSHTML远程代码执行漏洞复现
0x01 前言 该漏洞为Microsoft MSHTML远程代码执行漏洞，危险级别很高，执行简单环境搭建：windows10(20H2) kali0x02 正文 Step1:下载安装lc...
01月30日257 views评论html
microsoft
NetSarang Xshell 7 Build 0076 绿色特别版
NetSarang Xshell，最好用的Linux远程连接工具，免费SSH客户端、主机服务器远程管理客户端 。Xshell，轻松管理远程服务器，会话管理器，支持多选项卡管理主机，支持远程协议Teln...
12月11日357 views评论a
b
Java Web安全之代码审计（总结的很全）
信息安全的75%发生在Web应用而非网络层。本文内容主要以Java Web安全-代码审计为中心展开。文章内容很全，1万8千字，建议收藏本文目录一、JavaWeb 安全基础1. 何为代码审计?2. 准备...
12月08日147 views评论a
b
Penelope - Shell HandlZXI
aHR0cHM6Ly9naXRodWIuY29tL2JyaWdodGlvL3BlbmVsb3Bl 这是一个没有第三方依赖的脚本，它的主要目的是在利用 RCE 漏洞期间取代 ...
09月13日129 views评论a
b
bypass 杀软笔记
作者：angels，转载于：PWN安全汇文章简介早在几个月之前，我就已经写出来一个bypass 几乎所有杀软上线的程序，不过陆陆续续给予不同需求的人使用，就在几天前，我再度在本地测试，已经被捕获到相关...
08月07日122 views评论a
b
最新版Netsparker 6.0.2.30446免破解web漏洞扫描器
本次为大家带来的是2021最新版的Netspsarker6.0.2.30446直装破解版就是安装完后自动破解，无需额外操作，6666吧。直接放个高速下载地址：https://cloud.189.cn/...
07月25日185 views评论a
b
测试免杀过卡巴斯基和window defender
测试的时候,好像是都过了.因为网上的demo已经报毒很多了,然后就想这修改一下.主要思想 是运用了反序列化,分离shellcode,敏感函数base64加...
05月12日57 views评论import
未分类
bgbingfofa一款超好用的fofa采集工具
前言：今天闲来无事，想写一个fofa采集工具，好用并且容易操作的工具，于是就有了bgbingfofa工具写到后面发现自己的正则匹配并不熟悉，于是联系了刘念大佬大佬二话不说，直接就把代码甩我脸上然后再次...
05月03日268 views评论a
b
三种不同场景下的 Kubernetes 服务调试方法
在开发、调试为生产环境下 K8s service 中的应用程序时，常常需要一些工具或者命令。本文介绍了三种不同场景下对应的解决方案以及工具。作者：Erkan Erol翻译：Bach（才云）校对：木子（...
04月20日42 views评论b
er
刷完这20部神级BBC纪录片，你的英语水平或超越9成中国人.......
动物世界、壮丽山河、恐龙星球、地球脉动、森林王国，BBC的纪录片历久弥新，用镜头聚焦世界文化，很有深度。美丽的大自然，纯正的英文发音，视觉享受的同时，还能了解到广阔的万物，最重要的是能够练就一口地道口...
04月20日62 views评论b
bbc
weblogic的T3反序列化0day-python脚本
漏洞1.weblogic T3 漏洞检测脚本 python2 .py url 70012.某天安全检测 越权访问漏洞自取：链接: https://pan.baidu.com/s/1HE9xAjTRli...
04月18日234 views评论a
b
13