随风kali的博客_CTF,web安全,环境搭建转载

密码打马赛克已经不安全了！这款开源的去“马赛克”工具一秒还原

来自：开源最前线（ID：OpenSourceTop）链接：https://www.linkedin.com

github

3d

简单使用

转载 2021-12-30 15:56:01 362 阅读

常见钓鱼招式

OFFICEOffice安全保护机制受保护的视图为了保护计算机不受office病毒侵害，微软设计了一个收保护

html

右键

二进制数

转载 2021-12-30 15:52:42 351 阅读

浅谈src漏洞的批量挖掘

前言本篇博文只谈漏洞的利用和批量挖掘。在接触src之前，我和很多师傅都有同一个疑问，就是那些大师傅是怎么批量

权重

用友

html

转载 2021-12-30 15:41:27 2187 阅读

钓鱼邮件常见的奇淫巧计

APT发展以来，钓鱼攻击成为攻入内部的最起始的方式，绝对的起手式，但是往往最朴素的方式最有效。无论哪一场AP

字段

自解压

文件名

转载 2021-12-30 15:34:35 1562 阅读

防封ip解决方案之ip代理池

本项目其实就是个简单的代理服务器，经过我小小的修改。加了个代理池进来。渗透、爬虫的时候很容易就会把自己ip给

github

jar

代理服务器

转载 2021-12-30 15:32:37 577 阅读 1收藏

安全岗菜鸡的坎坷秋招路（面经+笔试题分享）

今年春招，很多公司都在招聘安全岗，准备跳槽或者新入职场的小伙伴最需要的就是面经+笔试题了，小编整理了其他小伙

面经

笔试题

.net

转载 2021-12-30 15:26:47 987 阅读 1收藏

针对网贷诈骗行业诈骗链分析

2021-10-08 7 min read 该文章首发先知社区：https://xz.aliyun.com/

上传

php

数组

转载 2021-12-30 15:24:33 419 阅读

对某学校的一次授权渗透测试

一：信息收集阶段因为目标是学校，一般会去考虑收集学号，教工号。因为有的登陆点需要此类信息，且密码存在规律性（

子域名

github

搜索

转载 2021-12-30 15:23:06 564 阅读

<script>alert('赠书')</script>

赠书20本网络安全书籍，师傅们快来！

公众号

渗透测试

信息安全

转载 2021-12-30 15:17:59 89 阅读

攻防演练中攻击方的思考

前言本篇文章是攻防演练中攻击方是如何打开缺口的方法的总结。(可能思路狭隘，有缺有错，师傅们多带带)Author: 0ne本篇文章数据来源于18+省市级别HVV，90+单位失陷报告。(一部分是笔者的参与，一部分是薅的公司其他师傅的报告)思路朴素不包含钓鱼和叼炸天的0day。突破入口点方法统计图：攻防演练中得分项只关注两点，权限&数据：权限类型分为系统权限和应用权限，权限高低又分为管理员权

github

redis

上传

转载 2021-12-30 15:16:34 104 阅读

任意文件上传之绕过云waf+本地防火墙双重防护

0x01 waf拦截在打某市 Hvv 第一天就找到一个文件上传的点，经过测试，可以直接任意文件上传，没有什么

服务器

后缀

上传

转载 2021-12-30 15:15:46 1126 阅读 1评论

记一次略微曲折的上传

0x00：前言上面给了个任务，一看，地图系统，懵逼了，这种的系统一般就是调个百度地图的api，无交互，想要挖

上传

后缀

微信公众号

转载 2021-12-30 15:15:17 86 阅读

记一次对某客户端的安全测试

起因此次接到的项目是对某客户端进行安全测试。之前的工作内容除了偶尔测测 App 之外，大部分的测试目标还是以

上传

客户端

管理控制

转载 2021-12-30 15:15:14 386 阅读

把学校的网站搞了！

作者：Ret2Rttr今天这篇文章来源于知乎上一个叫R1et2Rttr的分享，作者自称是一名六年级的小学生。文章主要记录的是他针对自己学校网站的一次渗透测试，过程非常有趣，所以分享给各位读者朋友。上周三，闲着无聊，准备上学校网站看看，想我这种Pwn狗，自然是对Web没啥希望了。。但是，我还是觉得上学校网站看看说不定呢~ 所以我上了学校网站开始了渗透......一、信息收集无聊的我登录上了学校

php

漏洞利用

知乎

转载 2021-12-30 15:14:40 102 阅读

干货 | 一篇文章带你深入理解漏洞之 XXE 漏洞

转载于https://xz.aliyun.com/t/3357一、XXE 是什么介绍 XXE 之前，我先来说

xml

php

jar

转载 2021-12-30 15:13:44 888 阅读

干货 | 未授权访问漏洞总结（建议收藏）

本文作者：LuckySec，首发博客：http://luckyzmj.cn这篇文章主要收集一些常见的未授权访

redis

docker

数据库

转载 2021-12-30 15:12:55 6451 阅读

TCP/IP协议竟然有这么多漏洞？

据2020年上半年中国互联网网络安全监测数据分析报告显示，恶意程序控制服务器、拒绝服务攻击（DDoS）等网络

ip地址

ip协议

转载 2021-12-30 15:10:16 124 阅读

深育杯 WriteUp

linux

java

html

转载 2021-12-30 15:05:19 897 阅读

信息收集组合拳之从废弃接口中寻找漏洞

使用OneForAll工具通过域名收集网址和ip工具地址：GitHub - shmilylty/OneFo

字符串

python

常用命令

转载 2021-12-30 15:03:22 238 阅读

一觉醒来发现安全圈提前过年了！

呜呜呜，请容许我先哭会，果然早睡的网安人是挖不倒洞的。一觉醒来朋友圈是这样的Apache Lo

apache

公众号

网络安全

转载 2021-12-30 15:02:16 64 阅读

SQL注入bypass最新版安全狗

0x00：前言安全狗又偷偷摸摸更新了0x01

sql

github

锚点

转载 2021-12-30 14:57:54 419 阅读

SRC信息收集思路分享

说到信息收集，网上已经有许多文章进行描述了，那么从正常的子域名、端口、旁站、C段等进行信息收集的话，对于正常项目已经够用了，但是挖掘SRC的话，在诸多竞争对手的“帮助”下，大家收集到的信息都差不多，挖掘的漏洞也往往存在重复的情况。那么现在我就想分享一下平时自己进行SRC挖掘过程中，主要是如何进行入手的。以下均为小弟拙见，大佬勿喷。0x01 确定目标无目标随便打，有没有自己对应的SRC应急响应平台

子域名

python

github

转载 2021-12-30 14:56:52 375 阅读

记几次安全大厂面经

简介笔者有大半年的安全岗实习经验，主要方向是安全研究与安全开发考虑到一些因素，我不直接说公司的名字，不过内

反序列化

java

python

转载 2021-12-30 14:53:04 543 阅读

不一样的xss payload

不同的情况不一样的xss payload：弹窗<script>alert(1)</script><scrip

ide

html

javascript

转载 2021-12-30 14:39:28 437 阅读

内存马查杀工具

项目地址https://github./r00t4dm/aLIEz杀内存马的java -jar aLI

jar

ide

maven

转载 2021-12-30 14:30:55 840 阅读

安全面试常问的 25+ 个 Linux 命令

作为一个Java开发人员，有些常用的Linux命令必须掌握。即时平时开发过程中不使用Linux（Unix）或者mac系统，也需要熟练掌握Linux命令。因为很多服务器上都是Linux系统。所以，要和服务器机器交互，就要通过shell命令。本文并不会对所有命令进行详细讲解，只给出常见用法和解释。具体用法可以使用--help查看帮助或者直接通过google搜索学习。1、查找文件find /

java

linux

递归

转载 2021-12-29 11:27:23 223 阅读

python sys模块

转载于https://www.cnblogs.com/machangwei-8/p/10718187.html sys模块提供了一系列有关Python运行环境的变量和函数。 1、sys.argv可以用sys.argv获取当前正在执行的命令行参数的参数列表(list)。变量解释sys.argv[0]当

python

小马

相对路径

linux

类文件

转载 2021-11-26 13:58:37 177 阅读

python进程和线程

转载于：https://www.liaoxuefeng.com/ 进程在LInux或Unix上操作系统提供了一个fork()函数，fork()函数调用一次返回两次，因为操作系统自动把当前进程（称为父进程）复制了一份（称为子进程），然后，分别在父进程和子进程内返回。实例 import os pri

子进程

父进程

多进程

多线程

unix

转载 2021-11-26 13:57:49 80 阅读

python beautifulsoup模块

一、BeautifulSoup4简介 BeautifulSoup4和 lxml 一样，Beautiful Soup 也是一个HTML/XML的解析器，主要的功能也是如何解析和提取 HTML/XML 数据。 BeautifulSoup支持Python标准库中的HTML解析器,还支持一些第三方的解析器，

html

字符串

搜索

生成器

a标签

转载 2021-11-26 13:57:33 428 阅读

python getopt模块

getopt 是一个python模块，处理命令行参数的，和sys.argv是一样的功能，这个功能和c语言处理命令行参数的功能和函数是一样的, 例如你在命令行里边是这样运行的: python test_getopy.py -i:127.0.0.1 -p:8888 或者python test_get

python

命令行

文件名

命令行参数

c语言

转载 2021-11-26 13:56:42 135 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx61371ac812945的博客

密码打马赛克已经不安全了！这款开源的去“马赛克”工具一秒还原

常见钓鱼招式

浅谈src漏洞的批量挖掘

钓鱼邮件常见的奇淫巧计

防封ip解决方案之ip代理池

安全岗菜鸡的坎坷秋招路（面经+笔试题分享）

针对网贷诈骗行业诈骗链分析

对某学校的一次授权渗透测试

<script>alert('赠书')</script>

攻防演练中攻击方的思考

任意文件上传之绕过云waf+本地防火墙双重防护

记一次略微曲折的上传

记一次对某客户端的安全测试

把学校的网站搞了！

干货 | 一篇文章带你深入理解漏洞之 XXE 漏洞

干货 | 未授权访问漏洞总结（建议收藏）

TCP/IP协议竟然有这么多漏洞？

深育杯 WriteUp

信息收集组合拳之从废弃接口中寻找漏洞

一觉醒来发现安全圈提前过年了！

SQL注入bypass最新版安全狗

SRC信息收集思路分享

记几次安全大厂面经

不一样的xss payload

内存马查杀工具

安全面试常问的 25+ 个 Linux 命令

python sys模块

python进程和线程

python beautifulsoup模块

python getopt模块

欢迎