发简信
IP属地：吉林
-
bypass the waf(一)前言 我可以用 读取你的passwd文件。享受Sucuri WAF，ModSecurity，Paranoia等等waf带来的的乐趣...... ...
-
最新版wordpress任意文件删除漏洞复现0X00 前言 在推特上看到了一篇paper，点我啊 wp很久没看到洞了，这个漏洞七个月之前就上报了 0X01 复现过程 这是我下载的最新版wo...
-
铁三web回忆录
首发secquan点我加入secquan 0x00 前言 今年的铁三是分赛区的，我们赛区是最后一个，我也预习了下功课，有备无患嘛，分为数据分析赛...
-
XXE漏洞学习从入门到放弃或许是不知梦的缘故，流离之人追逐幻影！ 0X00 前言 首先介绍一下什么是XXE： XXE全称是——XML External Entity,也就...
-
Kali之主题美化ps:突然发现parrot安装主题比较麻烦,我是颜控,所以咩有好长一段时间都是用的parrot,后面安装巡风的时候,不支持一键安装,因为版本不一...
-
译文:JavaScript for Hackers前言 ps:我不知道文中手法新不新,但是对我来说,值得学习,也喜欢能和大佬学习更多有用东西.喵!我喜欢以意想不到的方式使用JavaScript，...
-
黑手系列教程-nexus6安装NetHunter黑手系列教程-nexus6安装NetHunter 前言 天啦噜！回家一个星期终于安好宽带了，你们能够体会我的煎熬不！ 最近想玩黑手，于是去了某鱼...
-
sql注入指南之常见数据库测试总结0x00 前言 原地址这篇文章主要是总结日常测试sql注入的方法和一些总结，主要是MySQL,MSSQL,ORACLE,sql注入的过程中对他们...
-
Termite使用指南Termite是一个跳板机管理工具，怎么使用作者录制了视频很清楚的说了。http://rootkiter.com/Termite/README....