排序
致远OA文件上传接口的序列化与压缩机制，实现绕过双引号限制写入可执行JSP WebShell
本文介绍了一种针对致远OA系统特定接口的利用工具，通过合法DataRecord对象和JSONUtil、ZipUtil进行序列化与压缩处理，实现JSP WebShell绕过双引号限制。
10个月前揭秘：一线互联网薪资曝光，看看你的价值，有没有被低估？
了解中国互联网公司的最新薪资结构和排名，包括阿里巴巴、腾讯、百度等一线互联网企业的详细薪酬信息。
9年前功能强大的XSS自动化扫描器
DalFox是一款强大的开源XSS自动化扫描器，适用于快速检测和分析XSS漏洞。支持多种模式如URL、文件和管道，并提供详细的定制输出功能。
2年前最新半自动化springboot打点工具
Discover the latest semi-automatic Spring Boot vulnerability detection tool designed for simplicity and ease of use. This tool supports 20 vulnerabilities inclu
2年前网络扫描：使用Wireshark扫描无线网络
Learn how to use Wireshark for wireless network scanning by setting your wireless card to monitor mode and filtering out open networks. Discover SSID names and
4年前Ares – Python远程控制工具
Ares是一款用Python编写的B/S架构远程控制工具，支持命令执行、权限维持、文件传输等功能。本文提供详细安装和配置步骤。
8年前信息收集常用的工具
Explore essential tools for information collection in web security, including website operation type identification, directory scanning, IP queries, and more. D
4年前XSS漏洞挖掘插件
介绍一款用于自动检测和批量测试XSS漏洞的插件，支持chrome内核浏览器。通过遍历a标签herf和form表单参数，快速发现敏感参数。适合网络安全专业人士使用。
1年前神兵利器|一款基于Http.sys的利用工具
了解Joker工具如何通过Http.sys驱动对urlacl进行操作，实现基于路径或HOST的复用技术，提供高度隐蔽性端口利用方案。
3年前挂马新招：全程纯Flash文件挂马传播勒索软件技术揭秘
揭示利用Flash文件全程传播Sage2.0勒索软件的新技术，包括广告挂马、动态域名生成和加密代码等关键环节。了解如何防范此类高级威胁，保障网络安全。
9年前【工具】开源情报工具网站—-Eclipse
了解Eclipse及其BIRT项目，这是一个基于Java和Java EE的开源报告解决方案。Eclipse是全球领先的开放技术社区之一，广泛应用于物联网、汽车等领域。
7年前网络摄像头漏洞扫描工具！更新
Discover the latest updates to InGram, a powerful network camera vulnerability scanner. Integrate it with common devices like Hikvision, Dahua, and Uniview for
10个月前