随风kali的最近发布

如何打造自己的burpsuite自动化武器库（自用分享）

0x01 前言要问搞渗透必须要打开的一款软件是什么，我猜大多数的师傅都会是burpsuite

网络安全

github

漏洞扫描

json

原创 2022-09-27 08:40:20 336 阅读 1收藏

Beescms代码审计（上）

前言大概几个月前想把自己电脑恢复一下出厂设置，然后在电脑上看看有什么需要备份的

网络安全

php

sql

缓存

原创 2022-09-27 08:40:18 138 阅读

Beescms代码审计（上）

前言大概几个月前想把自己电脑恢复一下出厂设置，然后在电脑上看看有什么需要备份的，

网络安全

php

sql

缓存

原创 2022-09-27 08:40:16 200 阅读

Beescms代码审计（上）

前言大概几个月前想把自己电脑恢复一下出厂设置，然后在电脑上看看有什么需要备份的，忽

网络安全

php

sql

缓存

原创 2022-09-27 08:40:12 726 阅读

什么，有狗快跑！慢着，这次手把手教你怎么过安全狗！（sql注入篇）

前言在记忆里上次绕安全狗还是在上次，开开心心把自己之前绕过狗的payload拿出来，发现全部被拦截了，事情一下子就严肃起来了，这就开整。环境本次环境如下sqli-lab的sql注入靶场网站安全狗APACHE版V4.0版本的最高防护等级绕过方法首先先来分析分析以前以前绕过的Payload

网络安全

mysql

数据库

sql语句

原创 2022-05-04 20:49:21 405 阅读

渗透由浅入深学习路线和学习网站

注：以下总结由公众号：珂技知识分享整理安全论坛和博客 ★★★安全门户网站★★★ ★freebuf，有非常多的基础文章，也有一些有深度的。 ://freebuf.com/ ★乌云镜像，由于年代久远，有价值的文章不多了。

网络安全

php

html

渗透测试

原创 2022-01-18 11:14:07 1082 阅读 1点赞 1收藏

2021补天白帽大会嘉宾阵容公布！

2021补天白帽大会，将于9月17日在北京新云南皇冠假日酒店盛大召开。那么将有哪些嘉宾参加本次大会呢？一起了

其他

原创 2021-12-30 15:57:29 166 阅读

密码打马赛克已经不安全了！这款开源的去“马赛克”工具一秒还原

来自：开源最前线（ID：OpenSourceTop）链接：https://www.linkedin.com

github

3d

简单使用

转载 2021-12-30 15:56:01 362 阅读

常见钓鱼招式

OFFICEOffice安全保护机制受保护的视图为了保护计算机不受office病毒侵害，微软设计了一个收保护

html

右键

二进制数

转载 2021-12-30 15:52:42 351 阅读

浅谈src漏洞的批量挖掘

前言本篇博文只谈漏洞的利用和批量挖掘。在接触src之前，我和很多师傅都有同一个疑问，就是那些大师傅是怎么批量

权重

用友

html

转载 2021-12-30 15:41:27 2186 阅读

钓鱼邮件常见的奇淫巧计

APT发展以来，钓鱼攻击成为攻入内部的最起始的方式，绝对的起手式，但是往往最朴素的方式最有效。无论哪一场AP

字段

自解压

文件名

转载 2021-12-30 15:34:35 1561 阅读

干货 | 各种数据库提权姿势总结（建议收藏）

总结了下MySQL、MSSQL、Oracle数据库的提权方式。

mysql

sql

php

原创 2021-12-30 15:33:15 1012 阅读

防封ip解决方案之ip代理池

本项目其实就是个简单的代理服务器，经过我小小的修改。加了个代理池进来。渗透、爬虫的时候很容易就会把自己ip给

github

jar

代理服务器

转载 2021-12-30 15:32:37 577 阅读 1收藏

安全岗菜鸡的坎坷秋招路（面经+笔试题分享）

今年春招，很多公司都在招聘安全岗，准备跳槽或者新入职场的小伙伴最需要的就是面经+笔试题了，小编整理了其他小伙

面经

笔试题

.net

转载 2021-12-30 15:26:47 983 阅读 1收藏

针对网贷诈骗行业诈骗链分析

2021-10-08 7 min read 该文章首发先知社区：https://xz.aliyun.com/

上传

php

数组

转载 2021-12-30 15:24:33 418 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx61371ac812945的博客

如何打造自己的burpsuite自动化武器库（自用分享）

Beescms代码审计（上）

Beescms代码审计（上）

Beescms代码审计（上）

什么，有狗快跑！慢着，这次手把手教你怎么过安全狗！（sql注入篇）

渗透由浅入深学习路线和学习网站

2021补天白帽大会嘉宾阵容公布！

密码打马赛克已经不安全了！这款开源的去“马赛克”工具一秒还原

常见钓鱼招式

浅谈src漏洞的批量挖掘

钓鱼邮件常见的奇淫巧计

干货 | 各种数据库提权姿势总结（建议收藏）

防封ip解决方案之ip代理池

安全岗菜鸡的坎坷秋招路（面经+笔试题分享）

针对网贷诈骗行业诈骗链分析

欢迎