【工具】红队集成工具箱-One-Fox-T00ls
往期推荐： One-Fox综合工具箱是由One-Fox安全团队出品发布的一款综合网络安全工具箱，包含了信息收集、Web渗透、免杀、后渗透、权限维持多种功能的工具，几乎涵盖了...
admin
PublicCMS 202506.a 发布，增加指纹登录，二次验证
功能新增 增加后台登录二次验证 增加全局图片水印设置 V5 增加指纹登录 增加简单工作流 增加用户设置 增加用户代办提醒 增加我的部门 增加mar...
科幻电影黑客风格终端-EDEX-UI
eDEX-UI 是一个全屏、跨平台的终端仿真器和系统监视器，外观和感觉都像科幻计算机界面。视频效果官网截图功能齐全的终端仿真器，带有选项卡、颜色、鼠标事件以及对curses和cur...
一张图带你了解Linux 文件目录结构，很详细！
Linux 文件目录结构是任何 Linux 系统的基本组成部分。它为系统提供了一个标准化的文件和目录组织方式，使得用户和应用程序能够以一致的方式访问和管理文件。与 Windows...
vue实战学习第二天
1.怎么运行别人的项目步骤一：搭建脚手架：npm i -g vue-cli步骤二：vue init webpack不要一直默认回车，去除一些不必要的依赖，减少代码的编写难度步骤三：下载依赖的文件 ...
thinkphp的渗透测试项目 利用sql文件下载获取后台权限
前不久，金融机构和GOV的新项目让我难到自闭了，1个月就只挖了1个弱口令。针对我这个天然的发展五六年的见习生而言，确实是有点儿伤害人。得到检测区域明细单后，最先用脚本制作获得了下每个子站的文章...
从字节跳动删库来看 如何防止再次发生？
在头条删库上了头条新闻。6月24早晨，脉脉app上面有网民曝料——字节跳动的见习生删除了公司全部GB级别以内的机器学习算法实体模型。GB级别以内的机器学习算法实体模型也就是lite（TensorFlo...
对 java cms的一次渗透测试 从搜集到提权
运用信息收集，搜集企业网站很有可能出现的漏洞，随后进行漏洞再现，主动攻击外网服务器，从而获得外网服务器的管理权限，从而对集群服务器漏洞检测、留后门等操控。信息收集：Nmap-sP192....
对APP的抓包渗透测试 绕过代理进行改包攻击
作为一名平淡无奇的软件开发技术专业大学新生，在与新朋友沟通的过程中看到了1个较为拿手研发的朋友，另一方在普通高中的过程中应用php及其unity研发了1个安卓的英语听说训练练习app软...
对某APP的业务漏洞安全检测 绕过抓包
在burp中新设定1个代理，留意不可以让服务器端口有相冲突，设定为咱们该设备的局域网IP而不是127.0.0.1，比如说按下面的图这样设定就可以。然后在手机模拟器的无线网络设定中找寻咱们当下...