×

请注意⚠️

0、鉴于很多bot/卑劣者窃取且不署名源出,因此所有新文章一律加采用UUID加密,不再公开。
1、本站文章均为原创,未经授权请勿用于任何商业用途。
2、仅供安全研究和学习使用。若因传播、利用本文档信息而产生任何直接或间接的后果或损害,均由使用者自行承担,文章作者不为此承担任何责任。
3、禁止任何人未经授权转载文章到大陆任何平台,特别是转载还没标记出处的卑劣者。

查看详情知道了
Mrxn's Blog
导航
搜索
  • 首页
  • 技术文章
  • 网安工具
  • 关于
  • 工具
    • Payloader - 渗透测试辅助平台
    • 手机号生成器
    • Windows DIR 命令结果文件大小转换工具
    • 同类型资产处理
    • docker加速
    • 在线杀软对比
    • runtime-exec-payloads
    • CF优选域名
    • navicat解密
    • 二维码
    • 编码转换工具
    • 在线影音资源
    • 在线工具箱
    • Googlebot | Bingbot IP在线校验工具
    • JSON2Unicode
    • 文本剥离
搜索
  1. 首页
  2. Mrxn
  3. 列表
  • 从12306信息泄露了解何为黑客撞库拖库洗库
    • 2014/12/27
    • 技术文章
    从12306信息泄露了解何为黑客撞库拖库洗库
    12月25日,漏洞报告平台乌云网出现了一则关于中国铁路购票网站12306的漏洞报告,危害等级显示为“高”,漏洞类型则是“用户资料大量泄漏”。据悉,此漏洞将有可能导致所有注册了12306用户的账号、明文密码、身份证、邮箱等敏感信息泄露。对...
    • 10693阅读
    • 0评论
  • 江湖险恶 如何设置安全又方便的个人密码
    • 2014/12/26
    • 技术文章
    江湖险恶 如何设置安全又方便的个人密码
     不可否认,我们的生活已经被密码层层包围:打开锁屏手机,需要输入密码;打开电脑,需要输入密码;上QQ微信聊天,需要输入密码;登录微博论坛购物网站,需要输入密码;使用银行卡支付宝等等,更要需要输入密码……每个人都有自己的一套密码,密码后面就是...
    • 8657阅读
    • 0评论
  • 在Windows平台下搭建WiFi蜜罐小计(附工具下载)
    • 2014/12/26
    • 技术文章
    在Windows平台下搭建WiFi蜜罐小计(附工具下载)
     不知道大家对蜜罐了解多少,服务器上的蜜罐或许很多人都知道的,WiFi蜜罐你知道多少呢? 今天就小记一下自己搭建WiFi蜜罐的一些过程和心得体会。-----寒假闭关修炼 ^_^ 更新少,但是我会把他们呢...
    • 22783阅读
    • 0评论
  • 123O6的裤子 懂得进 不懂得别比比 望大家珍重啊
    • 2014/12/25
    • 资源分享
    123O6的裤子 懂得进 不懂得别比比 望大家珍重啊
    [该文章已加密,请点击标题输入密码访问]
    • 15380阅读
    • 39评论
  • 12306网站用户数据泄露:用户帐号密码身份证邮箱疯传
    • 2014/12/25
    • 业界新闻
    12306网站用户数据泄露:用户帐号密码身份证邮箱疯传
    据第三方漏洞报告平台乌云网曝出,12306网站现用户数据泄露漏洞,大量12306用户敏感数据在互联网疯传,其中包括用户帐号、明文密码、身份证、邮箱等数据,目前泄漏途径未知。该漏洞已经提交给了国家互联网应急中心进行处理, 而今天中午1230...
    • 12892阅读
    • 0评论
  • 2014圣诞祝福-可以自定义好友名字的祝福-个性十足
    • 2014/12/24
    • 资源分享
    2014圣诞祝福-可以自定义好友名字的祝福-个性十足
     今晚就是圣诞平安夜,明天就是圣诞节了,赶快行动吧,        给你的好朋友送去一个个性十足的圣诞祝福吧!Mrxn在祝福所有朋友平平安安,开开心心! ...
    • 7320阅读
    • 0评论
  • 第二个百度网盘,上传天朝禁止的东西的好地方!
    • 2014/12/23
    • 资源分享
    第二个百度网盘,上传天朝禁止的东西的好地方!
    它的主界面(和百度云特别像,请放大图片看): 首先分享一下更新的查资料工具: https://mega.co.nz/#!xBoUjCoI!Dr0OHM34aHfrDvuSH4KXuGKxMmYntWlQI3...
    • 26190阅读
    • 0评论
  • 剖析中国菜刀第二部分
    • 2014/12/20
    • 神器荟萃
    剖析中国菜刀第二部分
    ​ 介绍 在本系列的第一部分,我描述了中国砍刀的易于使用的界面和先进的功能 - 更卓越的综合考虑网络shell的微小尺寸:73字节的ASPX版本,4千字节的磁盘。在这篇文章中,我将解释中国砍刀平台的通用性,交付机制,流量模式和检测。我的希望是,有了这些信息,...
    • 17879阅读
    • 0评论
  • 剖析中国菜刀第一部分
    • 2014/12/20
    • 神器荟萃
    剖析中国菜刀第一部分
    中国牛刀:可能是一款小的恶意软件 中国菜刀是一个漂亮的小网站的外壳,没有得到足够的曝光和信用的隐形。除了从安全研究人员基思·泰勒一个好的博客文章中,我们可以找到中国菜刀小有用的信息,当我们在事件响应订婚跑过它。因此,要促进新的东西给市民...
    • 17613阅读
    • 0评论
  • 时隔这么久,菜刀再次更新--中国菜刀20141213新版发布--强大的网站管理工具
    • 2014/12/20
    • 神器荟萃
    时隔这么久,菜刀再次更新--中国菜刀20141213新版发布--强大的网站管理工具
    这里的菜刀不是指切菜做饭的工具,而是中国安全圈内使用非常广泛的一款Webshell管理工具,想买菜刀请出门左拐东门菜市场王铁匠处。 关于中国菜刀 中国菜刀用途十分广泛,是一款专业的网站管理软件,支持多种语言,小...
    • 14332阅读
    • 0评论
  • PHP性能优化
    • 2014/12/19
    • 代码人生
    PHP性能优化
    一、规范说明 性能是网站运行是否良好的关键因素, 网站的性能与效率影响着公司的运营成本及长远发展,编写出高质高效的代码是我们每个开发人员必备的素质,也是我们良好的职业素养。 二、影响性能的因素 A、 商业需求 1. 需求合理性 2. 需求与系统的整合 3. 需...
    • 8203阅读
    • 0评论
  • 骚年们 别CC我博客 没有价值
    • 2014/12/18
    • 业界新闻
    骚年们 别CC我博客 没有价值
    有价值么? 值得你这么投入? 我这里没有啥有用的数据? 你喜欢啥就说,我直接发你邮箱。 花这些时间还不如好好学学编程,PHP,asp.ne...
    • 9412阅读
    • 6评论
  • 插入U盘自动攻击:BadUSB原理与实现(含视频)
    • 2014/12/17
    • 渗透测试
    插入U盘自动攻击:BadUSB原理与实现(含视频)
    漏洞背景 “BadUSB”是今年计算机安全领域的热门话题之一,该漏洞由Karsten Nohl和Jakob Lell共同发现,并在今年的BlackHat安全大会上公布。BadUSB号称是世界上最邪恶的USB外设。 ...
    • 13043阅读
    • 2评论
  • deDacota:通过自动化分离数据和代码防御服务端XSS漏洞
    • 2014/12/16
    • 渗透测试
    deDacota:通过自动化分离数据和代码防御服务端XSS漏洞
    原文题目:deDacota: Toward Preventing Server-Side XSS via Automatic Code and Data Separation 原文地址:http://cs.ucsb.edu/~adoupe...
    • 10193阅读
    • 0评论
  • 唉 以后低调了 在不低调就得被查水表了
    • 2014/12/15
    • 业界新闻
    唉 以后低调了 在不低调就得被查水表了
    我昨天手机收到一条短信说我 百度账号通过密保邮箱修改了密码  我去登我的百度账号 果然密码就不对了,,我马上就修改了密码  。。然后去邮箱看了一下没有异地登录记录  登录IP也为我这边的   我的QQ也是我自己...
    • 10585阅读
    • 0评论
  • 以人为本,知己知彼再谈APT攻击与防范
    • 2014/12/15
    • 神器荟萃
    以人为本,知己知彼再谈APT攻击与防范
    为何会有APT? 2013年4月份Verizon发布的《2013年数据破坏调查报告》报告将包括APT攻击在内的信息破坏的敌对方分为了有组织犯罪集团、国家或国家资助的组织、黑客活跃分子三类。 在木...
    • 8478阅读
    • 0评论
  • Android中间人攻击测试工具 – Lanmitm
    • 2014/12/12
    • 安全工具
    Android中间人攻击测试工具 – Lanmitm
    免责声明 本应用开发初衷仅为了学习,未经他人允许,对他人局域网进行的破坏,干扰等行为与本人无关。 功能概述 数据嗅探,可抓去局域网内部主机与外界通信数据 会话劫持,对局域网中的主机通过实施ARP欺骗,进行cookie欺骗,从...
    • 21035阅读
    • 4评论
  • 国产SQL注入漏洞测试工具 – 超级SQL注入工具(SSQLInjection)
    • 2014/12/12
    • 安全工具
    国产SQL注入漏洞测试工具 – 超级SQL注入工具(SSQLInjection)
    此工具为本人对C#、Socket及HTTP协议、SQL注入进行深入研究后,闲暇时间做的一款SQL注入工具。不说秒SQLMap,直接秒杀什么webcruiser、Safe3SI、pangolin、havij、DSQLTools、明小子等,今后可以扔掉这...
    • 15720阅读
    • 0评论
« 1 ... 76 77 78 79 80 81 82 ... 84 »
边栏
农历日历
星期六
19
2026年9月
第262天,第38周
今天八月初九
一二三四五六日
1二十
2廿一
3财神节
4廿三
5廿四
6廿五
7白露
8廿七
9廿八
10教师节
11天灸日
12初二
13初三
14初四
15初五
16初六
17初七
18初八
19初九
20初十
21秋社
22十二
23秋分
24十四
25中秋节
26十六
27十七
28十八
29十九
30二十
农历 八月初九
丙午 [马]年 丁酉月 丙申日
宜嫁娶 冠笄 安机械 解除 纳畜 牧养 沐浴 伐木 架马 作梁 安门 扫舍 合寿木 安葬 启钻 立碑 修坟
忌祈福 开光 开市 入宅 动土
Google搜索本站内容
最新文章
  • 2026/9/18 19:38
    技术文章
    ChanCMS-v3.3.0存在SQL注入漏洞
  • 2026/9/18 19:11
    技术文章
    ChanCMS-v3.3.0存在远程代码执行漏洞
  • 2026/9/18 15:45
    技术文章
    正方数字化校园门户存在SQL注入
  • 2026/9/18 08:02
    技术文章
    CRMEB系统最新版v6.0.0 image_base64接口phar反序列化RCE漏洞
  • 2026/9/18 08:00
    技术文章
    CRMEB系统最新版v6.0.0 remote_register接口未认证资金注入+账户接管漏洞
动态
  • Mrxn
    Mrxn
    3 个月前

    供应链攻击分析预警安全博客: https://www.stepsecurity.io/blog

最新评论
  • Mrxn
    Mrxn
    8 天前
    @小鸣:投稿我根据投稿质量给积分 当然会发表在本站
    关于后续本站文章的阅读权限说明
  • Mrxn
    Mrxn
    8 天前
    @xxx:查看 https://mrxn.net/other...
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
  • xxx
    xxx
    8 天前
    有些文章需要密码 如何访问博主
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
  • 小鸣
    小鸣
    8 天前
    @Mrxn:投稿是怎么算分的?投的稿是不是会在本站发表?
    关于后续本站文章的阅读权限说明
  • Mrxn
    Mrxn
    12 天前
    @1:所以不要乱浏览网站
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
分类
  • 业界新闻
  • 技术文章
    • 神器荟萃
      • 资源分享
        • 代码人生
          • 杂七杂八
          • 墙外世界
            标签
            • 供应链投毒 4
            • https 12
            • 社工库 2
            • ssl 12
            • XXE 63
            • MySQL 14
            • getshell 8
            • burpsuite 19
            • github 9
            • Acunetix 7
            • 大模型 10
            • SSRF 7
            • 文件上传 74
            • 蓝凌 2
            • 数据库 7
            • tcp 2
            • rce 202
            • 未授权 18
            • 加密 6
            • ezOFFICE 9
            • 性能优化 9
            • 代码审计 730
            • sqlmap 14
            • nuclei 1
            • CobaltStrike 3
            • 权限绕过 17
            • Java 303
            • mrxn 8
            • http 6
            • 运维 23
            • 用友 68
            • JavaScript 13
            • 电影 5
            • data-leak 13
            • 泄露 23
            • 绕过 5
            • 提权 4
            • 泛微 28
            • nginx 18
            • 目录遍历 2
            • vps 18
            • 免杀 1
            • C2 2
            • 文件读取 54
            • 0day 342
            • asp.net 290
            • fofa 1
            • badusb 3
            • 工具 8
            • nessus 4
            存档
            搜索
            本站为Mrxn的个人站点,内容仅供观摩交流之用,将不对任何资源负法律责任。如有侵犯您的版权,请及时联系管理员,查证后将尽快处理。 Rss
            sitemap
            输入关键字,实时搜索站内文章