wttr.in: 极简主义者的终极天气预报工具!
🚀 wttr.in 是什么?wttr.in 是一个超级简洁的天气预报服务,专为命令行爱好者设计。它允许你通过 curl 或 wget 等工具,直接在终端获取漂亮的 ASCII 艺术...
admin
wttr.in: 极简主义者的终极天气预报工具!
🚀 wttr.in 是什么?wttr.in 是一个超级简洁的天气预报服务,专为命令行爱好者设计。它允许你通过 curl 或 wget 等工具,直接在终端获取漂亮的 ASCII 艺术...
PHP代码审计-文件读取漏洞容易被忽略的点！！
这个周末和某个三观炸裂的"人"对线之后，我发现现在的安全圈子貌似已经脱离了技术至上的宗旨，所以我们WebSec会在每一周的周一发布一篇以代码审计为题材的文章，来供大家学习。我觉得现...
【漏洞通告】curl 拒绝服务漏洞安全风险通告
漏洞背景近日，嘉诚安全监测到curl官方发布漏洞通告，修复了一个拒绝服务漏洞，漏洞编号为：CVE-2023-38039。cURL（客户端URL）是一个开放源代码的命令行工具，也是一...
解放双手，批量绕过403
将dirsearch扫描出来的结果复制到url.txt，如下所示url.txt接下来利用python脚本对url.txt进行清洗q.py代码如下所示：上面的脚本将清洗后的结果输出到...
快速寻找可以构建出网通信隧道的计算机
点击星标，即时接收最新推文本文选自《内网安全攻防：红队之路》扫描二维码五折购书为加强内网的安全防范，安全管理员往往会限制内网计算机访问互联网，当然不同机构的限制策略是不一样的，有的...
简单增加自己的步数 装逼技能+1000000
实验步骤从应用商店或者浏览器下载小米运动App现为（Zepp Life），打开软件并输入手机号登录，不要使用第三方账号登录。点击我的->第三方接入，绑定你想同步数据的项目注：...
每周蓝军技术推送（2024.3.30-4.12）
内网渗透SCCM 漏洞利用：通过自动客户端推送和 AD 系统发现来入侵帐户https://www.guidepointsecurity.com/blog/sccm-exploit...
每周高级威胁情报解读(2024.03.01~03.07)
2024.03.01~03.07 攻击团伙情报揭示 Earth Kapre （RedCurl）的网络间谍策略TODDLERSHARK：Kimsuky利用 ScreenConnect...