应用场景在不出网的严苛环境下进行渗透时，使用HTTP/DNS/ICMP进行代理隧道连接HTTP代理（Neo-regGeorg）1、下载Neo-regGeorggit clone h…
生成Linux木马，并上线：生成监听器生成木马拷贝到目标机器并执行上线CobaltStrike联动Metasploit：方法一、1、上线beacon2、Cs启动socks代理：be…
Spring是Java web非常常见的组件了，spring boot框架识别如下（1）（2）自动化识别https://github.com/rabbitmask/SB-Actua…
关于UscrapperUscrapper是一款功能强大的网络资源爬取工具，该工具可以帮助广大研究人员从各种网络资源中轻松高效地提取出有价值的数据，并且提供了稳定、友好且易于使用的U…
问题描述由于之前再用Typora做笔记的时候，因为设置问题，导致想在英语课和历史课上用手机看笔记时出现图片无法识别的问题本来想着这么搞发给别人的时候把图片一起打包就好了，但考虑到手…
0x01 信息收集第一步当然是从信息收集开始，因为通常主域名基本不会含有高危漏洞。可以通过子域名->子域名端口扫描的方式去进行一个信息收集用来提高攻击面。这里是用fofa进行…
概述COLDRIVER（也称为 UNC4057、Star Blizzard 和 Callisto），这是一个俄罗斯威胁组织，专注于针对非政府组织、前情报和军官以及北约政府的知名人士…
近来，各种数据中转网站被攻击者广泛用于传播代码片段、配置文件和各种文本数据，尽管这为研究人员提供了观察的窗口，但敏感信息被上传到互联网上时，也会对受害者构成巨大威胁。这些网站通常并…
一、背景与系统安全需求分析 1. 系统的重要性 上图所示是接口所属位置、对电商平台或在线商店而言，分类查商品都是很重要的，通过为用户提供清晰的商品分类，帮助他们快速找到所需产品，节…
