大量中文网站被黑，嵌入世界杯相关关键词用于黑帽SEO
在黑帽 SEO 中，经常会出现的是被黑网站的 标签被修改为中文关键词，使搜索引擎的检索结果中明显可见。但如果使用浏览器打开时，则会显示原始未修改的标题。黑帽 SEO 经常会推广中文的赌博...
admin
浅析JWT Attack
前言在2022祥云杯时遇到有关JWT的题，当时没有思路，对JWT进行学习后来对此进行简单总结，希望能对正在学习JWT的师傅们有所帮助。JWTJWT，即JSON WEB TOKEN，它是一种用于通...
go-dongle 0.2.6 版本发布，一个轻量级、语义化的 golang 编码解码、加密解密库
dongle 是一个轻量级、语义化、对开发者友好的 golang 编码解码和加密解密库 目前已被 awesome-go 收录，如果您觉得不错，请给个 star 吧 github.com/golang...
WILD-S2-061 Struts远程代码执行漏洞（CVE-2020-17530）
"GET /?id=%25%7B%28%27Powered_by_Unicode_Potats0%2Cenjoy_it%27%29.%28%23UnicodeSec+%3D+%23applicatio...
小米9 Pro 刷入root 通过高通855Plus芯片+网络信号大师抓取5G信令 并中继 13.56Mhz NFC信号
绑定账号，申请解锁,开启OEM解锁： root前备份相关数据，备份的数据存储在文件分区的MIUI/backup中。开发者模式中开启USB调试，下载Xiao...
青少年CTF-Crypyo-easy分区部分题目解析
Crypto-easy1.BASE拿到附件用cyberchef自动解码得到flag 2.basic-crypto拿到附件发现是一串01的数字，这时候想到二进制转换 然后base64在线解...
Java Web中涉及的编解码
用户从浏览器发起一个HTTP请求，存在编码的地方是URL、Cookie、Paramiter。服务器端接收到HTTP请求后要解析HTTP协议，其中URL、Cookie和POST表单参数要解码，服务器端可...
微擎漏洞 任意账号无需密码登录后台
微擎是目前国内开源的一款微信营销管理系统，主要针对于公众号的开发功能，投票， 商城于一体，以及各种插件开发，开发架构是基于php+mysql数据库的整体架构，拥有多年成 熟、...