签到题直接上公众号发送我来签到了easy_ctfimport requestsimport rewhile True: session = requests.Session(...
05月24日293 views评论安全
网络安全
第二届广东大学生网络安全攻防大赛部分WP
05月24日293 views评论安全
网络安全
05月24日293 views评论安全
网络安全
如何修改冰蝎加上超时时间
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
05月24日111 views评论http
众测
Fastjson 反序列化漏洞通告
赶紧点击上方话题进行订阅吧！报告编号：B6-2022-052301报告来源：360CERT报告作者：360CERT更新日期：2022-05-231 漏洞简述2022年05月23日，360CE...
05月24日454 views评论http
java
玩转Web3智能合约开发，有它就够了
链必验专题文章系列，更多阅读：1链必验V3.1版本上线 | 找100人，试试冰山力量2智能合约自动检测工具『链必验』，如何带你解锁Web3.0世界 3科普 | 如何为你的智能合约“上保险”，形式化验证...
05月24日7 views评论com
http
CVE-2021-40346（HAProxy HTTP 走私）屁噢C
docker启动$ docker build -t cve-2021-40346 .$ docker run --name poc -p 8000:80 -d --rm -it cve-2021-40...
05月23日65 views评论cve
http
对日本某Wordpress博客站的一次渗透测试
阅读本文大概需要 2.3 分钟今天，又是忙碌且充实的一天。下班回到家的我，又在用 FOFA 扫网站，然后便扫到一个日本网友的博客站点。这界面风格，一看就是 Wordpress 了，网站底部也可以看到 ...
05月23日211 views评论http
渗透测试
Windows 应急响应
一. 账户安全query user 查看当前登录账户logoff ID 注销用户idnet user 查看用户net user username 查看用户登录情况lusrmgr...
05月23日23 views评论http
windows
某OK 5.3 最新版前台注入
最近继续跟了一下新版的phpok，结果撞洞了，这里分享一下思路最新版下载地址：https://www.phpok.com/phpok.html注入点分析底层获取参数：$this->get()方法...
05月23日34 views评论http
php
可定制的漏洞的工具
0x01 afrog介绍一款性能卓越、快速稳定、PoC可定制的漏洞扫描（挖洞）工具，PoC涉及CVE、CNVD、默认口令、信息泄露、指纹识别、未授权访问、任意文件读取、命令执行等多种漏洞类型，帮助网络...
05月23日65 views评论http
poc
src挖掘 | fofa联动xray批量刷src
1、利用fofa API收集目标需要安装python2# -*- coding: utf-8 -*-import timeimport urllib2import fofaimport js...
05月23日291 views评论http
url
用GitLab做IaC的CI/CD
本周真正完成用GitLab做IaC的CI/CD，先在GitLab所在主机安装runner，curl -LJO "https://gitlab-runner-downloads.s3.amazonaws...
05月23日50 views评论com
http
一个鉴别 cdn 的小工具
这是一个小工具，小到只解决一个问题：在一堆域名中找到使用了cdn 的域名，之后再对没有使用 cdn 的域名进行解析最近做一个攻防演习，使用了一些工具收集域名，子域名，但是在将这些域名解析成 IP 这个...
05月23日282 views评论http
https
138