张官方

成长就是一生努力、一生吃苦、 一生向上的过程。 你要知道，世界是金字塔型的， 越往下，竞争越激烈，日子越艰难。 当你越往上走，人越少， 选择权越多，风景…

文章来源：潇湘信安 这篇文章为机器翻译文，如有英文阅读能力建议阅读原文：https://newtonpaul.com/cobalt-strike-byp…

        一个用 GO 编写的简单扫描器/利用工具，它自动利用已知…

今日，网上有消息称，“微信已暂停个人新用户注册，注册入口已关闭”。据悉，目前所有用户均无法再通过微信手机端注册新的微信个人号帐号，即使更换不同手机也是同…

前言 本环境为黑盒测试，在不提供虚拟机帐号密码的情况下进行黑盒测试拿到域控里面的flag。 环境搭建 内网网段：192.168.93.0/24 外网网段…

描述         可以使用一些编码字符来制作 URI，以访问WEB-…

原理 发送正常的 HTTP 请求并分析响应；这确定了许多 WAF 解决方案。 如果不成功，则发送多个（可能是恶意的）HTTP 请求，并使用简单的逻辑来 …

主动进攻、攻势作战连日来盐城警方开展打击犯罪专项攻势追源头、断链条、捣平台、摧网络 成功打掉一“跑分”违法犯罪团伙抓获犯罪嫌疑人14名平台流水达2亿余元…

前言：渗透测试的时候往往会遇到盲注这类的繁杂的手工测试，所以需要编写半自动化脚本去进行测试减少时间浪费并快速获取漏洞结果信息，根据目前的漏洞靶场进行漏洞…

近日，上海多名车主因停车“薅羊毛”涉嫌违法被采取刑事强制措施的消息引发极大关注。人们在讨论合理“薅羊毛”与诈骗法律边界的同时，也将目光聚焦到了那些违法协…

ISC 2021第九届互联网安全大会HackingClub白帽峰会倒计时最后5天！！ 收到邀请还未注册的朋友们抓紧啦！！长按识别下方二维码，快速报名，7…