安全文章

红队信息收集到打点

最近想总结一下，在红队渗透拿到一个目标名或者刷src时候，怎么快速信息收集和批量检测来打到一个点，往往在实际项目中就是拼手速。信息收集到打点大致我就分为企业信息结构收集敏感信息收集域名主动被动收集整理...
admin 02月16日35 views评论language 信息收集
阅读全文
安全闲碎

论文阅读：AI学习之钥

论文是科研人员智慧和成果的结晶，它们记录了AI领域的最新进展和突破。通过阅读论文，我们可以：紧跟前沿技术：论文是了解AI领域最新研究成果的主要窗口。通过定期阅读，我们能够紧跟技术潮流，把握未来趋势。深...
admin 02月05日13 views评论deepseek language
阅读全文
安全文章

XXE注入

XML外部实体注入XML外部实体注入也称为XXE，是因为后端服务器的XML解析器配置错误，允许在XML文档中定义外部实体，通过外部实体引用外部资源或文件，而且对外部实体引用的资源或文件没有做严格的过滤...
admin 01月06日22 views评论language xxe
阅读全文
安全工具

Yakit_单兵作战工具使用

0.前言由于都是发自己的文章，所以也不会有那么多的内容发布，一周可能也就更新个两篇，如果工作忙，可能一周就一篇，但是文章都会很细致，暂时只更新学习笔记，至于挖洞思路，小菜鸟还不配。0.1.免责声明传播...
admin 12月15日146 views评论language yakit
阅读全文