登录项目 MacOS提供了列出用户登录时要运行的特定应用程序的选项。这些应用程序在登录用户的上下文中运行，并且将在用户每次登录时启动。使用“服务管理框架”安装的登录项在菜单中不可见。系统偏好设置，只能...
04月15日ATTACK1 views评论applications
library
ATT&CK - 登录项目
04月15日ATTACK1 views评论applications
library
04月15日ATTACK1 views评论applications
library
使用burpsuite对基础认证进行爆破
很多小伙伴不知道怎么使用burpsuite对基础认证进行报错,这次工作中遇到了,刚好写篇文章记录一下,更是为了分享给不知道的小伙伴。 基础认证有的人可能不知道基础认证是啥，但我相信你一定在实战中遇到过...
04月04日1 views评论burpsuite
payload
Python写开机启动管理工具：添加与删除功能，管理开机启动程序
使用方法：双击运行程序添加开机启动项：将需要开机启动的程序文件拖拽到窗口中，程序会自动将其添加为开机启动项。刷新启动项列表：点击窗口中的"刷新一下"按钮，可以重新加载当前的启动项列表删除启动项：选择要...
02月23日15 views评论button
管理工具
金盘移动图书馆系统 download.jsp 任意文件下载
导读 主要分享学习日常中的web渗透，内网渗透、漏洞复现、工具开发相关等。希望以技术共享、交流等不断赋能自己，为网络安全发展贡献自己的微薄之力！&n...
10月07日141 views评论任意文件下载
图书馆
聊聊协程
在C10M secret中，Errata Security 的首席执行官Robert Graham提出了一个观点:The Kernel Is The Problem, Not The Sol...
07月08日197 views评论内存
内核
Hacker Tips - 4
前辈们宝贵的经验技巧，第四趴 - 01支付相关逻辑漏洞作者：@lutfumertceylan，@y_sodha，@ SalahHasoneh1来源：链接1，链接2，链接3关于支付类逻辑漏洞的...
07月06日58 views评论javascript
逻辑漏洞
使用burpsuite对基础认证进行爆破
使用burpsuite对基础认证进行爆破 2016-12-07 #burpsuite #基础认证 #base64 很多小伙伴不知道怎么使用burpsuite对基础认证进行报错,这次工作中遇到了,刚好写...
05月17日282 views评论burpsuite
payload
Python Scrapy 爬虫框架 | 4、数据项介绍和导出文件
0x00 前言通过上文的内容，已经把博客文章的标题及目录爬取下来了，接下来为了方便数据的保存，我们可以把这些文章的标题及目录给包装成一个数据项，也就是 items。0x01 配置 item先来到 it...
05月11日25 views评论json
python
cacti 0.8.8g cdef.php selected_items 存在sql注入
问题出现在文件cdef.php里面的form_actions函数里面跟进array_to_sql_or()，在/lib/database.php中发现了
01月01日漏洞时代884 views评论form
items