更新 2019-04-24
Arjun 一款HTTP参数挖掘套件
Arjun介绍 Arjun是一款HTTP参数挖掘套件。 Arjun功能介绍 多线程彻底检测支持GET / POST / JSON方法常规扫描仅需30秒基于正...
网络安全
网络安全是保护硬件、软件及其系统中的数据不被恶意破坏、更改、泄露。
更新 2019-06-01
反弹Shell大全与原理
什么是反弹shell reverse shell（反弹shell），就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到...
更新 2019-04-24
Linux/Windows文件一键打包，批量打包
Linux文件一键打包命令 使用系统命令，查找相关后缀的全部文件并打包。 attention:without “&& echo ok”,the final tar -T ...
更新 2019-06-01
什么是增长黑客 Growth Hacker
增长黑客试图用更巧妙的方式解答产品得以增长的奥秘，建立帮助产品增长的长效机制。他们常用的手段包括A/B测试、搜索引擎优化、电子邮件召...
更新 2019-04-25
LinuxCheck – Linux信息收集脚本
LinuxCheck介绍 LinuxCheck是一个linux信息搜集小脚本，主要用于应急响应，在Debian或Centos下都可使用，功能： 信息搜集（端口、网...
海洋CMS V8.7 SQL注入漏洞
海洋CMS V8.7漏洞 payload [crayon-6ab41554d471b054246040/] 漏洞分析 在此之前我在MySQL 5.6、5.7上面复现都不成功，因...
更新 2019-04-18
海洋CMS V6.45 – V6.55前台Getshell 代码执行漏洞
海洋CMS v6.54漏洞 漏洞代码执行 Payload [crayon-6ab41554d4a9f479421808/] 漏洞分析 这个版本只是把order的变量做了...
![[译] 我是如何完成从码农到管理层的过渡的](https://www.uedbox.com/wp-content/uploads/2019/04/12.png)
更新 2019-04-17
中国蚁剑antSword RCE漏洞第二波，赶紧升升升
四天前爆出了第一个中国蚁剑RCE漏洞，今天再被挖出一个，github已经修复，各位git pull跟上。 漏洞分析 首先对蚁剑进行复测，发现分...