前言 缘起是博客的邮件通知插件突然挂掉了，在修的过程中，发现后台有个邮件通知功能，主要是用于找回密码，注册验证这类作用，测试了下也不行，就顺手修复了在此小计（水文）一篇 问题&解决 主要是 Outlook 邮箱的 SMTP 使用的是 STARTTLS：...

命令如下： netstat -na|grep ESTABLISHED|awk {'print $5'}|awk -F ':' {'print $1'}|grep -v '127.0.0.1'|sort|uniq -c|sort -rn|head -n 10 ...

前言 前段时间在 github 上从 pry0cc/soxy 改造过的 check_proxy 一个由 golang 开发的命令行验证 socks 代理有效性工具。 这个工具是为命令行使用而生，故只支持从 stdin 输入数据，我们可以通过cat 或者 pb...

前言 在渗透测试的时候，遇到前后分离的站点，多数与后端通信的 API path 就在 js 文件里，且大多数名称为 app.xxxx.js 这类以 app 开头的 js 文件里面。 而且这类 js 文件大多数是混淆过的，或者压缩过，又臭又长！ 正则提取 API...

一行命令获取开机时间 命令： w|awk 'NR==1'|awk -F ' ' '{ print $2" "$3$4$5 }'|awk '{ gsub(/\\,/," "); print $0 }' 效果如下： ~/Downloads> w|awk '...

Charles（Charles Proxy 查尔斯代理） 简介： Charles Web调试代理是用Java编写的跨平台HTTP调试代理服务器应用程序。它使用户能够查看从本地计算机访问的HTTP，HTTPS，HTTP / 2以及从本地计算机访问或通过本地计算机...

前言 在 github 上看到好的 burp 插件或者其他 jar 工具，想克隆过来自己打包最新的代码，如果全都是在本地自己来操作，效率不是很高，所以就自己研究了下 github 官方的 action 文档，自己写了个 action 用来快速打包 maven ...

现在的新版的 burp默认下载的 jar 格式的版本里面包含了四个平台的 chromium 包： $ unzip -l burp-old.jarArchive:burp-old.jarLengthDateTimeName---------------...

影响版本：泛微 e-office v9.0  burp 发包： POST /general/index/UploadFile.php?m=uploadPicture&uploadType=eoffice_logo&userI...

第一题： 直接 POST :http://103.66.216.51:9997/index.php?a=1 POST数据：b=2 即可拿到 key1:T0kS7r3c 第二题： 简单的代码审计，经典的 LFI ，做了简单...

前言： 不知从什么时候开始，chrome 浏览器的请求头(隐身模式一样)默认会添加上Sec-Ch-Ua、Sec-Ch-Ua-Mobile、Sec-Ch-Ua-Platform 等几个默认的头信息，大致样例信息如下： Sec-Ch-Ua: "...

前言： 在使用宝塔中的 Supervisor 来监控某些指定进程的时候，会有这种场景：我们需要定时重启监控的某个脚本或者子进程，重启又能不影响其他的子进程。 Supervisor简介： Supervisor是用Python开发的一套...

激活效果如下，分别是 pycharm 和 goland ：   只需要在终端执行（这里是 Mac，Windows 的自行更换安装路径即可）： java -jar JetBrainsUnlimitedTrial-1.4-release-sha...

interactsh 简介： interactsh 是来自 github 上有名的开源软件组织 projectdiscovery 开发的一款在线反链检测（DNS盲注等等不回显的检测）平台，功能强大，包含 DNSLOG 的功能，且优于它。这个...

Mac 下安装好 wireshark 抓包软件后，打开会提示：you don't hava permission to capture on local interfaces. you can fix this by instaling ChmodB...

重点：数据泄露. 疑似  Twitch.tv  的数据，根据种子名称看只是流露出的第一部分。各位自行下载斟酌。 下载方法在 之前的这篇文章说过了，不重复。 目录内容以及大小如下： └── twitch-leaks-p...

昨天在一个老外的博客看到了他的一篇文章，讲的就是DedeCms 的预览版本 V5.8.1 存在 RCE 漏洞（远程代码执行漏洞）；我刚刚复现了下，确实是存在的。 POC： GET /plus/flink.php?dopost=save&am...

前言： 自己的服务器，或者是朋友的服务器，每次想编译 golang 的程序的时候，总是按照既定的步骤去官网下载-解压-安装-添加到环境变量里面，重复的劳动还是恼火。遂想自己写个安装脚本，但是在浏览 github 的时候，发现已经有人写好了的...