BurpSuite代理切换插件是一款轻量高效的扩展工具,支持HTTP和SOCKS5代理的自动获取、验证与切换,集成ProxyPool实现全自动化代理管理,适用于渗透测试与爬虫场景。 工具介绍 Burp...
Wireshark入门指南:软件安装+实操细节+协议解析
Wireshark入门指南:详述软件安装、界面解析、抓包实操、过滤器使用及协议分析,适合网络攻防初学者。一、软件下载安装1. 核心软件:Wireshark- 下载渠道:官网(wireshark.org...
南亚黑客又搞新花样!摩诃草放出 StreamSpy 木马,靠 WebSocket 当 秘密对讲机 偷机密
南亚APT组织摩诃草(APT-Q-36)新木马StreamSpy利用WebSocket和HTTP进行隐秘通信,通过伪装PDF文件诱导用户点击,实现持久化驻留并窃取机密信息。 大家好,我是紫队安全...
一文搞懂HTTP、HTTPS、SSL/TLS之间的关系
本文解析了HTTP、HTTPS、SSL/TLS之间的关系及其在网络通信中的作用,强调HTTPS通过SSL/TLS加密保障数据安全。点击上方蓝字谈思实验室获取更多汽车网络安全资讯当你浏览网页时,有没有注...
CVE-2025-21333 Windows 基于堆的缓冲区溢出分析
CVE-2025–21333是Microsoft 检测到的一个漏洞,已被威胁行为者积极利用。Microsoft于 2024 年 1 月 14 日使用KB5050021 (适用于 Windows 11 ...
Phpstorm+Xdebug断点调试
对于PHP开发,初来咋到,开发环境的搭建和理解感觉是最烦人的一件事了。不像JAVA,打开一个Eclipse就可以开搞,Php的Debug都要几个插件来配合工作。这些都是死的,好说。但是对...
Openfire 身份认证绕过漏洞复现(CVE-2023-32315)
Openfire简介 Openfire是根据开源Apache许可证授权的、采用Java编程语言开发的实时协作(RTC)服务器。XMPP Openfire使用即时通讯开放协议,安装和使用都非常简单,并利...
并发保姆级教程(Turbo Intruder)
并发在src圈很火,所谓万物皆可并发,在日常漏洞挖掘过程中遇到的概率还是非常高的,最常用的方式就是利用Burpsuite的Turbo Intruder插件,但仅仅使用到单一并发,网上大部分的教程也是如...
PHPstudy后门检测EXP编写
在编写此文章前,先介绍一下相关基础知识: Python3的环境安装我就不介绍了,下面着重介绍一下httpx和base64的介绍和基础安装和用法: httpx:是 Python 3 的全功能 HTTP ...
VulnHub-Vulnerable Docker: 1
靶机地址:https://www.vulnhub.com/entry/vulnerable-docker-1,208/ 靶机难度:中级(CTF) 靶机发布日期:2017年9月27日 靶机...
PHP变量覆盖漏洞学习笔记
简介 变量覆盖即通过外部输入将某个变量的值给覆盖掉,通常将可以用自定义的参数值替换原有变量值的情况称为变量覆盖漏洞,下面是几种常见的变量覆盖漏洞类型。 register_global 全局变量注册,本...
HTB-Axlle笔记
扫描靶机nmap -T4 -v -A 10.10.11.21从上面看,这机器开了常规的端口,还开了3389端口,同时也得到了一个域名axlle.htb,查看一下网站在这里可以得到一个信息,有什么问题就...

