×

请注意⚠️

0、鉴于很多bot/卑劣者窃取且不署名源出,因此所有新文章一律加采用UUID加密,不再公开。
1、本站文章均为原创,未经授权请勿用于任何商业用途。
2、仅供安全研究和学习使用。若因传播、利用本文档信息而产生任何直接或间接的后果或损害,均由使用者自行承担,文章作者不为此承担任何责任。
3、禁止任何人未经授权转载文章到大陆任何平台,特别是转载还没标记出处的卑劣者。

查看详情知道了
Mrxn's Blog
导航
搜索
  • 首页
  • 技术文章
  • 网安工具
  • 关于
  • 工具
    • Payloader - 渗透测试辅助平台
    • 手机号生成器
    • Windows DIR 命令结果文件大小转换工具
    • 同类型资产处理
    • docker加速
    • 在线杀软对比
    • runtime-exec-payloads
    • CF优选域名
    • navicat解密
    • 二维码
    • 编码转换工具
    • 在线影音资源
    • 在线工具箱
    • Googlebot | Bingbot IP在线校验工具
    • JSON2Unicode
    • 文本剥离
搜索
  1. 首页
  2. Mrxn
  3. 列表
  • 在Windows平台下搭建WiFi蜜罐小计(附工具下载)
    • 2014/12/26
    • 技术文章
    在Windows平台下搭建WiFi蜜罐小计(附工具下载)
     不知道大家对蜜罐了解多少,服务器上的蜜罐或许很多人都知道的,WiFi蜜罐你知道多少呢? 今天就小记一下自己搭建WiFi蜜罐的一些过程和心得体会。-----寒假闭关修炼 ^_^ 更新少,但是我会把他们呢...
    • 22819阅读
    • 0评论
  • 123O6的裤子 懂得进 不懂得别比比 望大家珍重啊
    • 2014/12/25
    • 资源分享
    123O6的裤子 懂得进 不懂得别比比 望大家珍重啊
    [该文章已加密,请点击标题输入密码访问]
    • 15406阅读
    • 39评论
  • 12306网站用户数据泄露:用户帐号密码身份证邮箱疯传
    • 2014/12/25
    • 业界新闻
    12306网站用户数据泄露:用户帐号密码身份证邮箱疯传
    据第三方漏洞报告平台乌云网曝出,12306网站现用户数据泄露漏洞,大量12306用户敏感数据在互联网疯传,其中包括用户帐号、明文密码、身份证、邮箱等数据,目前泄漏途径未知。该漏洞已经提交给了国家互联网应急中心进行处理, 而今天中午1230...
    • 12942阅读
    • 0评论
  • 2014圣诞祝福-可以自定义好友名字的祝福-个性十足
    • 2014/12/24
    • 资源分享
    2014圣诞祝福-可以自定义好友名字的祝福-个性十足
     今晚就是圣诞平安夜,明天就是圣诞节了,赶快行动吧,        给你的好朋友送去一个个性十足的圣诞祝福吧!Mrxn在祝福所有朋友平平安安,开开心心! ...
    • 7345阅读
    • 0评论
  • 第二个百度网盘,上传天朝禁止的东西的好地方!
    • 2014/12/23
    • 资源分享
    第二个百度网盘,上传天朝禁止的东西的好地方!
    它的主界面(和百度云特别像,请放大图片看): 首先分享一下更新的查资料工具: https://mega.co.nz/#!xBoUjCoI!Dr0OHM34aHfrDvuSH4KXuGKxMmYntWlQI3...
    • 26242阅读
    • 0评论
  • 剖析中国菜刀第二部分
    • 2014/12/20
    • 神器荟萃
    剖析中国菜刀第二部分
    ​ 介绍 在本系列的第一部分,我描述了中国砍刀的易于使用的界面和先进的功能 - 更卓越的综合考虑网络shell的微小尺寸:73字节的ASPX版本,4千字节的磁盘。在这篇文章中,我将解释中国砍刀平台的通用性,交付机制,流量模式和检测。我的希望是,有了这些信息,...
    • 17913阅读
    • 0评论
  • 剖析中国菜刀第一部分
    • 2014/12/20
    • 神器荟萃
    剖析中国菜刀第一部分
    中国牛刀:可能是一款小的恶意软件 中国菜刀是一个漂亮的小网站的外壳,没有得到足够的曝光和信用的隐形。除了从安全研究人员基思·泰勒一个好的博客文章中,我们可以找到中国菜刀小有用的信息,当我们在事件响应订婚跑过它。因此,要促进新的东西给市民...
    • 17633阅读
    • 0评论
  • 时隔这么久,菜刀再次更新--中国菜刀20141213新版发布--强大的网站管理工具
    • 2014/12/20
    • 神器荟萃
    时隔这么久,菜刀再次更新--中国菜刀20141213新版发布--强大的网站管理工具
    这里的菜刀不是指切菜做饭的工具,而是中国安全圈内使用非常广泛的一款Webshell管理工具,想买菜刀请出门左拐东门菜市场王铁匠处。 关于中国菜刀 中国菜刀用途十分广泛,是一款专业的网站管理软件,支持多种语言,小...
    • 14355阅读
    • 0评论
  • PHP性能优化
    • 2014/12/19
    • 代码人生
    PHP性能优化
    一、规范说明 性能是网站运行是否良好的关键因素, 网站的性能与效率影响着公司的运营成本及长远发展,编写出高质高效的代码是我们每个开发人员必备的素质,也是我们良好的职业素养。 二、影响性能的因素 A、 商业需求 1. 需求合理性 2. 需求与系统的整合 3. 需...
    • 8236阅读
    • 0评论
  • 骚年们 别CC我博客 没有价值
    • 2014/12/18
    • 业界新闻
    骚年们 别CC我博客 没有价值
    有价值么? 值得你这么投入? 我这里没有啥有用的数据? 你喜欢啥就说,我直接发你邮箱。 花这些时间还不如好好学学编程,PHP,asp.ne...
    • 9445阅读
    • 6评论
  • 插入U盘自动攻击:BadUSB原理与实现(含视频)
    • 2014/12/17
    • 渗透测试
    插入U盘自动攻击:BadUSB原理与实现(含视频)
    漏洞背景 “BadUSB”是今年计算机安全领域的热门话题之一,该漏洞由Karsten Nohl和Jakob Lell共同发现,并在今年的BlackHat安全大会上公布。BadUSB号称是世界上最邪恶的USB外设。 ...
    • 13073阅读
    • 2评论
  • deDacota:通过自动化分离数据和代码防御服务端XSS漏洞
    • 2014/12/16
    • 渗透测试
    deDacota:通过自动化分离数据和代码防御服务端XSS漏洞
    原文题目:deDacota: Toward Preventing Server-Side XSS via Automatic Code and Data Separation 原文地址:http://cs.ucsb.edu/~adoupe...
    • 10219阅读
    • 0评论
  • 唉 以后低调了 在不低调就得被查水表了
    • 2014/12/15
    • 业界新闻
    唉 以后低调了 在不低调就得被查水表了
    我昨天手机收到一条短信说我 百度账号通过密保邮箱修改了密码  我去登我的百度账号 果然密码就不对了,,我马上就修改了密码  。。然后去邮箱看了一下没有异地登录记录  登录IP也为我这边的   我的QQ也是我自己...
    • 10606阅读
    • 0评论
  • 以人为本,知己知彼再谈APT攻击与防范
    • 2014/12/15
    • 神器荟萃
    以人为本,知己知彼再谈APT攻击与防范
    为何会有APT? 2013年4月份Verizon发布的《2013年数据破坏调查报告》报告将包括APT攻击在内的信息破坏的敌对方分为了有组织犯罪集团、国家或国家资助的组织、黑客活跃分子三类。 在木...
    • 8510阅读
    • 0评论
  • Android中间人攻击测试工具 – Lanmitm
    • 2014/12/12
    • 安全工具
    Android中间人攻击测试工具 – Lanmitm
    免责声明 本应用开发初衷仅为了学习,未经他人允许,对他人局域网进行的破坏,干扰等行为与本人无关。 功能概述 数据嗅探,可抓去局域网内部主机与外界通信数据 会话劫持,对局域网中的主机通过实施ARP欺骗,进行cookie欺骗,从...
    • 21093阅读
    • 4评论
  • 国产SQL注入漏洞测试工具 – 超级SQL注入工具(SSQLInjection)
    • 2014/12/12
    • 安全工具
    国产SQL注入漏洞测试工具 – 超级SQL注入工具(SSQLInjection)
    此工具为本人对C#、Socket及HTTP协议、SQL注入进行深入研究后,闲暇时间做的一款SQL注入工具。不说秒SQLMap,直接秒杀什么webcruiser、Safe3SI、pangolin、havij、DSQLTools、明小子等,今后可以扔掉这...
    • 15762阅读
    • 0评论
  • Power Pwn: a DARPA-funded hack machine
    • 2014/12/12
    • 神器荟萃
    Power Pwn: a DARPA-funded hack machine
    Power Pwn是一个完全集成的,企业级的渗透测试平台。继承了流行的PWN插件,该器件具有高度集成的模块化硬件设计。支持并资助由国防研究计划局(DARPA),它的目的是提供企业和安全意识的个体更便宜和更容易的手段来抵御黑客自己,为他们...
    • 7598阅读
    • 0评论
  • 自动化网络扫描探测工具 – AutoScan-Network
    • 2014/12/12
    • 安全工具
    自动化网络扫描探测工具 – AutoScan-Network
    AutoScan-Network是一个网络扫描工具,无须任何配置即可对连接的网络进行扫描,可发现网络中的设备信息。 系统要求 • Mac OS X 10.5 或更高版本 ...
    • 12065阅读
    • 0评论
« 1 ... 77 78 79 80 81 82 83 ... 85 »
边栏
农历日历
星期六
10
2026年10月
第283天,第41周
今天九月初一
一二三四五六日
1国庆节
2廿二
3廿三
4廿四
5廿五
6廿六
7廿七
8寒露
9廿九
10九月
11初二
12初三
13初四
14初五
15初六
16初七
17初八
18重阳节
19初十
20十一
21十二
22十三
23霜降
24十五
25十六
26十七
27十八
28十九
29二十
30廿一
31廿二
农历 九月初一
丙午 [马]年 戊戌月 丁巳日
宜嫁娶 求嗣 纳采 进人口 纳财 结网 纳畜 牧养 会亲友
忌上梁 作灶 伐木 出行 安葬 安门 理发
Google搜索本站内容
最新文章
  • 2026/10/10 15:14
    技术文章
    用友U8+ U8AuditWebSite MAService 未授权SSRF连接串注入命令执行漏洞
  • 2026/10/10 09:14
    技术文章
    用友U8+ u8webapi 未授权任意SQL执行及SA口令泄露漏洞
  • 2026/10/10 08:04
    技术文章
    用友U8+ U8BM FBWeb 未授权数据库连接串注入漏洞
  • 2026/10/9 15:01
    技术文章
    用友U8+ U8remote GNRemote 未授权导出调用账户接管与SQLite注入漏洞
  • 2026/10/9 13:38
    技术文章
    用友U8+ U8AuditWebSite EmailService SQL注入及BinaryFormatter反序列化RCE漏洞
动态
  • Mrxn
    Mrxn
    10 天前

    祝大家国庆快乐!祝贺中华人民共和国成立77周年!

最新评论
  • Mrxn
    Mrxn
    8 天前
    @789:投稿注册就可以看了
    关于
  • 789
    789
    8 天前
    大佬什么时候可以看文章呢?
    关于
  • Mrxn
    Mrxn
    29 天前
    @小鸣:投稿我根据投稿质量给积分 当然会发表在本站
    关于后续本站文章的阅读权限说明
  • Mrxn
    Mrxn
    29 天前
    @xxx:查看 https://mrxn.net/other...
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
  • xxx
    xxx
    29 天前
    有些文章需要密码 如何访问博主
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
分类
  • 业界新闻
  • 技术文章
    • 神器荟萃
      • 资源分享
        • 代码人生
          • 杂七杂八
          • 墙外世界
            标签
            • nginx 18
            • 泛微 28
            • MySQL 14
            • sqlmap 14
            • 蓝凌 2
            • 代码审计 751
            • 供应链投毒 4
            • asp.net 310
            • getshell 8
            • 权限绕过 17
            • vps 18
            • 绕过 5
            • github 9
            • 运维 23
            • fofa 1
            • 数据库 7
            • badusb 3
            • burpsuite 19
            • 电影 5
            • 用友 88
            • 加密 6
            • XXE 63
            • 免杀 1
            • rce 213
            • https 12
            • 文件上传 74
            • Acunetix 7
            • 泄露 29
            • nuclei 1
            • 社工库 2
            • JavaScript 13
            • data-leak 13
            • 目录遍历 2
            • nessus 4
            • 提权 4
            • 大模型 11
            • ssl 12
            • ezOFFICE 9
            • 未授权 36
            • 性能优化 9
            • C2 2
            • mrxn 8
            • CobaltStrike 3
            • Java 304
            • tcp 2
            • http 6
            • 0day 358
            • 文件读取 54
            • SSRF 9
            • 工具 8
            存档
            搜索
            本站为Mrxn的个人站点,内容仅供观摩交流之用,将不对任何资源负法律责任。如有侵犯您的版权,请及时联系管理员,查证后将尽快处理。 Rss
            sitemap
            输入关键字,实时搜索站内文章