發(fā)簡(jiǎn)信
IP屬地：山東
-
-
Linux manjaro與Windows10雙系統(tǒng)安裝一、下載鏡像 1.官網(wǎng)獲取鏡像 https://manjaro.org/download/2.使用rufus工具，采用dd模式制作U盤(pán)啟動(dòng)器 二 、安裝manjaro 我的電...
-
@ynkms 期待分享你的兼容方案??
Win下最?lèi)?ài)效率利器:AutoHotKey
AutoHotkey是一個(gè)windows下的開(kāi)源、免費(fèi)、自動(dòng)化軟件工具。它由最初旨在提供鍵盤(pán)快捷鍵的腳本語(yǔ)言驅(qū)動(dòng)(稱為：熱鍵)，隨著時(shí)間的推移演變成一個(gè)完整的腳本語(yǔ)言。但你不...
-
死在web安全的門(mén)檻上的有夢(mèng)想的咸魚(yú):P
-
系統(tǒng)漏洞掃描原理及工具 - 安全工具篇漏洞掃描器對(duì)漏洞進(jìn)行掃描，以驗(yàn)證具體目標(biāo)是否存在對(duì)應(yīng)的具體漏洞。但是也存在錯(cuò)誤掃描，需要對(duì)掃描結(jié)果進(jìn)行漏洞驗(yàn)證。 掃描器的原理大致相同都是通過(guò)發(fā)送對(duì)應(yīng)的驗(yàn)證數(shù)據(jù)到目標(biāo)具體服務(wù)...
-
SQL注入簡(jiǎn)單總結(jié)——過(guò)濾逗號(hào)注入
最近做了一些CTF題目，發(fā)現(xiàn)sql題目很喜歡出過(guò)濾","的題目，借此機(jī)會(huì)特此總結(jié)。并且我有一個(gè)想法能夠通過(guò)編寫(xiě)tamper盡量多的解決sql注入的題目。 在使用盲注的時(shí)候，需...
-
內(nèi)網(wǎng)滲透實(shí)戰(zhàn)（二）一直少有機(jī)會(huì)接觸內(nèi)網(wǎng)滲透實(shí)戰(zhàn)，最近剛好借助正在參加比賽的大佬施舍的webshell來(lái)復(fù)習(xí)一下。注：本次滲透未授權(quán)期內(nèi)項(xiàng)目，滲透手段未超出約束范圍，敏感信息均已打碼。 信息梳理...
-
用Pyqt5自制桌面小工具背景 工作中經(jīng)常遇到一個(gè)小環(huán)節(jié)--測(cè)試數(shù)據(jù)驗(yàn)證。例如檢測(cè)游戲是否接入支付接口。 運(yùn)營(yíng)人員從CP那邊拿到游戲交給測(cè)試人員測(cè)試。 測(cè)試人員測(cè)試充值；并發(fā)郵件出來(lái)需要數(shù)據(jù)驗(yàn)證。 技...
