代码共22篇
排序
web渗透基本流程
大部分小白在web渗透中或许只是使用扫描器单纯的扫，这样几乎没有出洞的概率，本篇文章教学如何对指定网站进行有条理的web渗透1.信息收集对于大部分网站，总会有很多的子域名，也会套cdn，我们...
11个月前
整了一个小玩意还没完全搞好，给个建议
<input type='text' placeholder='请输入用户名' /><input type='password' placeholder='请输入密码' /><form><input type='text' placeholder='请输入用户名' /><...
4个月前
一个用于绕过杀软加载fscan的加载器
在学习fscan的源码时，偶然间查看到了这篇文章:技术幻影-揭开fscan免杀的面纱，才知道有CGO这个技术，于是学习了一下，并且想尝试一下反射式DLL注入能不能应用在CGo编译的DLL上，于是有了本项目...
1个月前
特朗普特赦暗网“丝绸之路”创始人；B站员工“代码投毒”报复用户
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯1. 2025网络暴露危机报告：45...
5个月前
【成功复现】Gladinet CentreStack反序列化漏洞(CVE-2025-30406)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！ 0x01漏洞介绍 Gladinet Centre...
1个月前
2024年第四届极客少年挑战赛初赛WP-By Knight
附上地址：https://www.ichunqiu.com/competition/detail/337第一部分 Misc1.最简单的隐写直接010Editor打开图片，搜索flag即可flag{w31c0m3_w31c0m3}2.删除后门用户启动docker，是个ssh，咱们...
11个月前思科曝9.9分关键权限提升漏洞
近日，思科发布软件更新，解决影响会议管理的关键安全漏洞。该漏洞可能使经过身份验证的远程攻击者在易受攻击的实例上获取管理员权限。漏洞编号为CVE - 2025 - 20156，CVSS评分为9.9（满分10....
5个月前
【吃瓜】某官方媒体下场传播Deepseek谣言
点击上方蓝字关注我们 并设为星标0x01 事件疏落 2月2日早上9点许，官方媒体中国日报发布这样一条视频，说红客联盟帮助DeepSeek维护算法，守护之类的说法过了一会，中国红客联盟官方专门发文辟...
4个月前
人工智能：SECaaS 如何改变信息安全 （IS） 领域的游戏规则
科技的飞速发展，给我们的生活带来的不仅是便利和舒适，也带来了新的威胁。信息安全是风险最高的领域，而这正是安全即服务 （SECaaS） 脱颖而出的地方——一种全面的方法，正在改变关于数据保护...
11个月前
我仅使用 ChatGPT 提示创建了一个无法检测到的渗透漏洞
ChatGPT 是一种强大的 AI 语言模型，可以根据提示生成人类文本，使其成为各种自然语言处理任务的有用工具正如我之前提到的，其中一项任务是编写代码。所以，我心想，有没有可能只使用 ChatGPT ...
11个月前
