点击上方蓝字 关注安全知识Gnirehtet简介 该项目通过 adb 和 usb 为 Android 设备提供 re...
01月06日148 views评论rust
渗透测试
Environment Settings
Environment Settings Terminals Editors Environments Record them in case of someone (who?) broke my h...
01月04日安全博客50 views评论settings
vim
WiFi-Pineapple-MK7_REST-Client：一款功能强大的WiFi安全渗透测试工具
关于WiFi-Pineapple-MK7_REST-Client WiFi-Pineapple-MK7_REST-Client是一款功能强大的WiFi安全渗透测试工具，支持广大研究人...
12月12日47 views评论rest
settings
一次hackerone的漏洞挖掘分享
免责声明：请勿利用文章内的相关技术从事非法测试，用于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使...
11月07日82 views评论scanner
漏洞挖掘
攻防世界easytornado
打开做题环境后，会发现这么一个页面，也就是三个文件，里面都有一些内容，应该是和我们的做题步骤应该是有所关联的按照文件顺序打开，分别是这三个内容，一个告诉我们flag的路径在/fllllllllllll...
10月30日50 views评论handler
payload
TrollStore巨魔商店永久安装APP 可实现IOS应用双开 安装任意APP
TrollStore 是一个永久签名的监禁应用程序，可以永久安装您在其中打开的任何 IPA。它之所以有效，是因为AMFI/CoreTrust错误，iOS不会验证用于签署二进制文件的根证书是否合法。巨魔...
10月13日420 views评论settings
安装
Android手机无法连接WIFI等问题的6种解决方案
目录一、通用解决方案2二、Android手机使用的通用方法(简洁版)8三、Android手机已ROOT方法12四、Android手机未ROOT方法(方法一)13五、Android手机未ROOT方法(方...
09月21日160 views评论adb
settings
.NET代码审计XXE漏洞系列-详解XmlReader
0x01 XmlReader介绍 XmlReader是.NET中最常用的XML读取类，通过Read()实例方法不断读取Xml文档中的声明，节点开始，节点内容，节点结束，以及空白等等，直到文档结束Rea...
08月07日35 views评论net
安全攻防
聊聊大厂设备指纹其二&Hunter环境检测思路详解
一 前言 之前这篇文章（https://bbs.kanxue.com/thread-273759.htm）介绍了设备指纹基础对抗思路和原理，很多都是基础部分。这一篇将更详细的介绍一些常见的检测思路和方...
06月16日168 views评论id
settings
翻译 Zoho ManageEngine ADManager Plus 远程代码执行漏洞(CVE-2023-29084)
概览此CVE的详细信息位于ManageEngine ADManager Plus ChangePasswordAction命令注入远程代码执行漏洞中。此漏洞允许远程攻击者在受影响的ManageEngi...
06月06日29 views评论ad
settings
Tornado模板注入
Tornado模板注入漏洞组成结构：Tornado 大致提供了三种不同的组件：Web 框架HTTP 服务端以及客户端异步的网络框架，可以用来实现其他网络协议这里简单介绍一下异步是什么：说到异步，肯定会...
03月09日35 views评论handler
模板注入
[西湖论剑2022]Misc-机你太美
解题过程：修改文件后缀后，7z解压后，夜神模拟器导入vmdk删除pin值参考文章：https://www.cnblogs.com/Zev_Fung/p/14192545.html删除/data/sys...
02月08日60 views评论app
data
7