默连(morelian) 简简单单的一个webshell管理工具(支持常规的代码执行，文件管理等，并默认支持http与socks代理，兼容部分哥斯拉插件)
截止2026年5月1日，文末参与评论即可获取7天网站会员，数量有限，先到先得！ 无需登录 前言 好久没有更新公众号了，最近又搓出来一个小工具，默连，寓意很简单，就是悄咪咪，静默连接。 工具支...
2026年4月21日 10:31
EasyTools渗透测试工具箱（含下载地址）
项目地址： 如果EasyTools对您有所帮助的话，烦请点个小星星，谢谢 https://github.com/doki-byte/EasyTools 全功能版本下载地址： EasyTools渗透测试工具箱 一款综合性网络安全检测与运维工具...
2026年6月24日 09:36
积极响应净网行动，共同维护网络文明环境
提高法律意识 b.encenc.com（渗透云记）一直致力于打造专业的网络安全学习平台，为用户提供通俗易懂的专业知识讲解。然而，我们注意到一些不法分子利用本站的优质内容，因此我们对网站进行了整...
2026年3月1日 15:46
记一次宝塔文件分析
前言 因为前些天重新学习了redis未授权，并且在实战中成功复现，但是之后又遇到了新的问题：宝塔面板不清楚密码，没办法继续测试了。百度查询了一下：宝塔查看默认密码，在以前的版本中，可以直...
2023年4月13日 08:51
武装Google浏览器–在SRC挖掘常用的插件分享
前言 俗话说的好，工欲善其事，必先利其器。为了方便我们舒舒服服的挖掘SRC，已经有了很多工具方便我们使用，但是在一遍遍的挖掘中，总体操作都是一样的，有没有什么工具或者插件可以避免这些重...
2024年2月2日 20:45
Docker部署ELK7.3.0日志收集服务最佳实践_docker
这篇文章主要介绍了Docker部署ELK7.3.0日志收集服务最佳实践，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧 写在...
2023年4月1日 15:50
手机号注册过哪些网站，教你一键查询。
换手机号对于大家来说是一个“老大难”的问题，首先是不知道自己绑定了多少个网站，一个个去想太麻烦，今天就教大家两个查询手机绑定的小技巧。 方法一：reg007网站查询 如果你有电脑，可以打开...
2023年1月13日 20:03
【内网渗透】cmd命令混淆 cmdbypass学习
前言 所谓cmd命令混淆，主要意思就是指cmd命令的bypass，绕过一定的限制，方便执行命令达到我们需要的效果。 CMD命令的混淆方式 1、插入特殊字符混淆命令 1.1 转义符'^' 字符“^”是CMD命令中最...
2022年12月1日 20:59
redis 未授权访问（写公钥、写计划任务）
相关阅读 公钥 (Redis以root用户登录，且开启了ssh服务 允许使用密匙登录) ssh-keygen -t rsa # 生成key (echo -e '\n\n'; cat id_rsa.pub; echo -e '\n\n') > /tmp/key.txt # 前后加换行 cat /...
2023年7月26日 16:55
雷池waf社区版命令执行绕过
1.命令执行whoami回显 2.构造不影响解析的poc whoami 方法1 $1： wh$1oami 方法2 /;+`符号： /;w`saldkj2190`ho`12wsa2`am`foj11`i cat /etc/passwd 方法一 通配符、垃圾字符1： /;cat+/et?/pas...
2024年4月13日 22:50解决nginx报错: [warn] conflicting server name “localhost“ on 0.0.0.0:80, ignored
分析原因 修改nginx配置参数后，使用nginx -t检查配置. 提示successfull后就可以使用 nginx -s reload来重新加载配置 我配置的过程中遇到这样的问题，就是绑定了主机名后，重新加载配置时会出现...
2022年9月17日 10:59
html+css+js好看的跨年烟花模板分享
html+css+js跨年烟花模板分享 五款样式图 演示图： 下载地址： 链接：http://pan.baidu.com/s/1D6_oFQU1fHIS7CITr2kFOA?pwd=yctp 提取码：yctp
2023年1月13日 19:04
【验证码渗透】对于图形验证码以及短信验证码的总结
前言 在渗透测试中，一般对于登录框的测试，大部分主要测试SQL注入，xss注入，弱口令爆破等，至于验证码，多数就是看看是否可以复用，或者不校验，大多数只是看了一眼就过去了。 但其实验证码也...
2024年1月4日 00:03
对抗前端反调试：编译免疫无限debugger的Chromium浏览器
文章来源：https://nil.icu/%E5%AF%B9%E6%8A%97%E5%89%8D%E7%AB%AF%E5%8F%8D%E8%B0%83%E8%AF%95,%E7%BC%96%E8%AF%91%E5%85%8D%E7%96%AB%E6%97%A0%E9%99%90debugger%E7%9A%84Chromium%E6%B5%8F%E...
2026年3月18日 17:12
如何快速寻找需要的图书/电子书的渠道/资源
疫情当下，我发现喜欢读书的人真的是越来越多了，好久不读书，发现家里空空荡荡的，偶尔闲下来想看本书吧，发现该送的送该扔的扔了。这时候就真的是悔不当初。 也不是咱不舍得花那买书的钱，只...
2023年1月13日 19:39
（8）docker仓库搭建（Harbor）
上一篇介绍了一下docke dockerfile文件编写，方便构造镜像，这一篇我们来介绍一下docker仓库搭建。 Harbor介绍 就像我们有了本地git代码工具还需要代码托管平台gerrit，gitlab一样，Harbor是由V...
2023年1月13日 18:54渗透痕迹清理方法的简单总结
1、为什么要做痕迹清理 在渗透完成之后，为了减少被发现和追溯的概率，攻击者有必要清除自己的攻击痕迹，本文分别对windows和linux上清理痕迹的方式做一个总结。 2、windows 情况一： 可以远程...
2023年4月17日 19:41
PhpStorm 快捷键Ctrl+Shift+F失效的解决办法
问题 在使用PhpStorm、idea等开发工具的时间，咱们想进行快速文件搜索通常会使用Ctrl+Shift+F 但是有些情况下怎么按都没有出现搜索界面，这个情况下通常是快捷键占用导致的 解决办法 方法一 首...
2024年2月8日 11:17
在线题库-随身携带的刷题神器
一、在线题库介绍-在线题库是什么？在线题库：由传统的线下学习模式改为在线学习。能够实现学员在线学习、练习、考试优点：方便、便宜、自我管理、选择性更多人人皆学 处处能学 时时可学二、适...
2024年1月27日 15:56
