沐寒-渗透云记 - 专注于网络安全与技术分享-第5页
升级WordPress提示另一更新正在进行的原因及解决办法-渗透云记 - 专注于网络安全与技术分享

升级WordPress提示另一更新正在进行的原因及解决办法

前言 今天进行wordpress更新的时间遇到了一个小问题:升级WordPress 另一更新正在进行。出现这个提示,多数情况是上传一次的更新还没有结束,然后重新点击了刷新页面,导致更新中断。 原因分析 ...
kali渗透综合靶机-- prime-1-渗透云记 - 专注于网络安全与技术分享

kali渗透综合靶机– prime-1

本文章向大家介绍渗透测试靶机 prime-1,主要包括渗透测试靶机 prime-1使用实例、应用技巧、基本知识点总结和需要注意事项,具有一定的参考价值,需要的朋友可以参考一下。 渗透测试靶机 prime-...
短暂网络活动(域名或IP)定位恶意进程-渗透云记 - 专注于网络安全与技术分享

短暂网络活动(域名或IP)定位恶意进程

Linux 经常会有这样的场景,已知某个域名或IP为恶意,有设备解析了恶意域名或通联了恶意IP。或者某个无出网业务的设备异常解析了域名、或通联了恶意IP。 此时的首要任务就是基于已知的信息(域...
【限时分享】最后一块拼图已经补齐,EasyShell 总算是让咱(ai)写出来啦-渗透云记 - 专注于网络安全与技术分享

【限时分享】最后一块拼图已经补齐,EasyShell 总算是让咱(ai)写出来啦

当前文章支持参与抽奖截止6月21日共有100位幸运儿可以100%参与评论获取7天渗透云记博客赞助会员!!!先到先得,晚来可就没有啦 如需获取激活码,可直接查看文章最后,即可获取教程 前言 一直以...
【代码审计】米拓企业建站系统(MetInfo)-渗透云记 - 专注于网络安全与技术分享

【代码审计】米拓企业建站系统(MetInfo)

前言 MetInfo企业建站系统采用PHP+Mysql架构,V1.0版本于2009年发布,最新版本是V7.0.0,又称米拓企业建站系统。MetInfo是一款对SEO非常友好、支持多语言、功能全面、安全稳定、支持多终端展示...
2023年6月6日 18:08
016311
Finddomain 最快且跨平台的子域枚举器-渗透云记 - 专注于网络安全与技术分享

Finddomain 最快且跨平台的子域枚举器

项目介绍 最快、完整的域识别解决方案。支持屏幕截图、端口扫描、HTTP检查、从其他工具导入数据、子域监控、通过Discord、Slack和Telegram发出警报、多个来源API密钥等等。 地址:http://github...
若依后台任意文件读取的进阶利用思路-渗透云记 - 专注于网络安全与技术分享

若依后台任意文件读取的进阶利用思路

前言 关于若依管理后台相信大家都不陌生,现在很多的程序都是直接利用该框架进行二次开发 在攻防演练的过程中,关于若依系统的测试往往是一个很重要的突破口 关于网上已经爆出的漏洞,大多数都...
2024年4月13日 23:45
026851917
EasyTools渗透测试工具箱V2.1.6更新(1. 渗透测试模块新增druid利用功能; 2. 修复密码爆破模块部分协议无法直接执行命令的bug)-渗透云记 - 专注于网络安全与技术分享

EasyTools渗透测试工具箱V2.1.6更新(1. 渗透测试模块新增druid利用功能; 2. 修复密码爆破模块部分协议无法直接执行命令的bug)

前言 开工第一更,在此汇报一下更新进度: 渗透测试模块新增druid利用功能,自动提取并支持一键发送到便携发包模块进行测试; 修复密码爆破模块部分协议无法直接执行命令的bug 新增功能 1. 渗透...
利用搜索引擎,白嫖FRP服务器-渗透云记 - 专注于网络安全与技术分享

利用搜索引擎,白嫖FRP服务器

前言 众所周知,FRP是一款很不错的内网穿透工具,不仅配置环境简单,只需要下载相应版本进行使用即可。今天我们来分析一下这个校验规则,然后尝试利用fofa搜索引擎,寻找不曾设置密码的,再想能...
武装BurpSuite--在SRC挖掘常用的插件分享-渗透云记 - 专注于网络安全与技术分享

武装BurpSuite–在SRC挖掘常用的插件分享

前言 前段时间咱们浅谈了一下Google浏览器插件,为了方便我们舒舒服服的挖掘SRC,Burpsuit作为咱们渗透测试最常用的工具之一,怎么可以不调试一番,让咱们的工作效率翻翻呢。 今天给大家介绍几...
2026年3月15日 12:27
01269
渗透测试中针对微信小程序AppSecret秘钥泄露的利用方式-渗透云记 - 专注于网络安全与技术分享

渗透测试中针对微信小程序AppSecret秘钥泄露的利用方式

前言 针对小程序和公众号的渗透测试,咱们都知道只要拿到开发者ID(AppID)和开发者密码(AppSecret),咱们即可结束此次测试。拿到 Appid和Appsecret之后咱们大概率可以直接实现账号接管。 记录一...
CodeX Register-渗透云记 - 专注于网络安全与技术分享

CodeX Register

CodeX Register 是一个本地桌面化控制台,用于统一执行注册流程、邮箱池管理、SMS 接码、代理切换、本地账号库管理、以及云端账号运维。 本项目由 GPT-5.3-Codex 辅助完成。 前端:Vue 3 + Naiv...
2026年4月1日 22:20
07510
【渗透测试】Swagger的多种测试方式-渗透云记 - 专注于网络安全与技术分享

【渗透测试】Swagger的多种测试方式

免责声明: 该教程仅用于网络安全学习,如有人利用该技术从事违法犯罪行为一切和作者无关,请各位遵守法律法规! Swagger简介 Swagger是一种API文档生成工具,它可以通过扫描API代码或手动编写描...
2023年10月28日 10:40
046315
宝塔面板开心版出问题,有效解决TypeError: ‘NoneType‘ object is not subscriptable-渗透云记 - 专注于网络安全与技术分享

宝塔面板开心版出问题,有效解决TypeError: ‘NoneType‘ object is not subscriptable

前言 这段时间对服务器进行升级的时间发现,宝塔有不少问题,时不时就出现TypeError: ‘NoneType‘ object is not subscriptable ,虽然网站不影响使用,但是看着会很难受,修改某些操作也不是很...
2024年3月2日 17:01
071111799
通过时间信息定位恶意进程和样本-渗透云记 - 专注于网络安全与技术分享

通过时间信息定位恶意进程和样本

Linux 在已知恶意域名/IP的情况下,可以通过边界设备查询首次域名解析、IP通联的时间,基于时间信息往往就可以定位到恶意进程及文件位置。 例如首次域名/IP出现的时间为2024年7月2日,可以查询2...
2026年3月1日 15:46
03613
【工具更新】EasyShell v1.7版本更新,修复诸多bug,同时新增诸多新功能-渗透云记 - 专注于网络安全与技术分享

【工具更新】EasyShell v1.7版本更新,修复诸多bug,同时新增诸多新功能

前言 听人劝,吃饱饭,师傅们说啥我加啥,经过一段时间的更新,新版本的EasyShell出来了,修复了诸多bug,同时也新增了诸多功能,在此进行一个更新说明。 新增DNS监听协议,支持DNS协议上线 优...