杂谈 今天下午收到热心网友的求助 这不是腾讯文档吗？现在的人钓鱼手段简直太邪恶了……用腾讯自家的产品在QQ上钓鱼，就很离谱啊！ 在线体验 下面的页面是仿真页面，请勿输入自己的密码，请勿花...

漏洞报告 Zomato 【750刀】安卓deeplink利用 http://hackerone.com/reports/532225 挖洞技巧 【15000刀】npm漏洞五连杀 CVE-2021-32804 ($10,000) CVE-2021-32803 ($2,000) CVE-2021-37701 ($2,...

web漏洞挖掘指南 前端跨域漏洞 一、何为跨域 1.设想一种场景，一个恶意网站上嵌入了一个iframe标签去加载银行的登陆页面，高度和宽度的设置和真实的银行官网一样，当用户访问恶意网站并登录时，...

在最近的业务项目中，有一些app样本需要抓取数据包进行重放，但是因为有sign的存在，使得这一过程进行的话并不是很顺利。因此要对该sign进行解密。刚开始观察一下sign的格式，发现跟md5很相似，...

任意用户密码重置描述： 首先通过APP端忘记密码功能遍历出该大量企业员工账号，然后在Web端忘记密码处通过修改响应包进行绕过完成重置密码。 一、输入APP端爆破出来的用户名，来到该页面，发送...

wget http://www.o2oxy.cn/wp-content/uploads/2021/12/1111.zip unzip 1111.zip cd 1111/ java -jar springboot-log4j2_demo.jar --server.port=6631 下载JNDIExploit 工具 http://github.com/...

漏洞报告 【 U.S. Dept Of Defense】Expired SSL Certificate allows credentials steal http://hackerone.com/reports/1344951 【 U.S. Dept Of Defense】Unauthenticated Access to Admin Pan...

前言 由于小程序的便捷性，越来越多的应用迁移到了了小程序上，由此伴随着小程序上线前的日常渗透测试工作也开始增加。但小程序的测试中经常会遇到数据包被加密了，导致无法进行改包测试。和测...

漏洞报告 【$250】通过包含多个 unicode 字符（0x0e 和 0x0f）的消息对 Android 的 LINE 客户端进行 DoS http://hackerone.com/reports/1058383 【$500】MacOS 版本的 Facebook Messenger 包含...

今天我来水一篇文章《如何一行命令汉化火狐浏览器》 我们只需要安装一个语言包就可以了 首先我们切换到root账户 sudo su 之后使用apt安装语言包 apt install firefox-esr-l10n-zh-cn 没了，就这...

大家好，本篇文章主要讲的是RHCE安装Apache,用浏览器访问IP，感兴趣的同学赶快来看一看吧，对你有帮助的话记得收藏一下，方便下次浏览 1.at 配置在5小时后，将 'This is a at task' 写入 root家...

本文均为技术探索，请勿牟利！！！请支持正版！！！ 1.安装Navicat Premium 16 （注意版本，这里以此版本为例）；并下载激活工具 1.1.Navicat Premium 下载路径： http://www.navicat.com...

上一篇介绍了一下docker容器管理常用命令，这一篇我们来介绍一下docke如何实现数据持续化，即文件挂载 容器数据持久化 Docker提供两种方式将数据从宿主机挂载到容器中： volumes：Docker管理宿...

前言 某些情况下，fiddler一直抓不到数据包，或许重启一下就可以抓包了，但是还是会有问题 比如出现tunnel to 即http跳转https，然后burp就抓不到https的数据包，这个时间虽然可以联动burp， 但...

前言 很长一段时间没有更新文章了，总结一下自己在遇到文件上传时遇到的问题，以及可以尝试的方法 部分手法参考各位师傅，在这一并做一个总结，谢谢各位师傅分享。 写的有点乱，各位师傅见谅~~~...

这篇文章主要介绍了Linux如何 MyCat 实现 MySQL 主从读写分离，感兴趣并且想详情了解的小伙伴接着看下文吧 目录Linux-使用 MyCat 实现 MySQL 主从读写分离一、MySQL 读写分离1、MySQL 读写分离...