×

请注意⚠️

0、鉴于很多bot/卑劣者窃取且不署名源出,因此所有新文章一律加采用UUID加密,不再公开。
1、本站文章均为原创,未经授权请勿用于任何商业用途。
2、仅供安全研究和学习使用。若因传播、利用本文档信息而产生任何直接或间接的后果或损害,均由使用者自行承担,文章作者不为此承担任何责任。
3、禁止任何人未经授权转载文章到大陆任何平台,特别是转载还没标记出处的卑劣者。

查看详情知道了
Mrxn's Blog
导航
搜索
  • 首页
  • 技术文章
  • 网安工具
  • 关于
  • 工具
    • Payloader - 渗透测试辅助平台
    • 手机号生成器
    • Windows DIR 命令结果文件大小转换工具
    • 同类型资产处理
    • docker加速
    • 在线杀软对比
    • runtime-exec-payloads
    • CF优选域名
    • navicat解密
    • 二维码
    • 编码转换工具
    • 在线影音资源
    • 在线工具箱
    • Googlebot | Bingbot IP在线校验工具
    • JSON2Unicode
    • 文本剥离
搜索
  1. 首页
  2. 技术文章
  3. 列表
  • LInux远程文件传输效率工具-lrzsz
    • 2017/3/20
    • Linux
    LInux远程文件传输效率工具-lrzsz
    相信作为linux运维的童鞋们都会遇到这么一个问题,那就是当你使用xshell或者SecureCRT,你会发现,想在自己本地和服务器进行文件传输是一件很麻烦的事情,当然,你会说可以使用ftp可以用sftp,但是这些方式太麻烦了,我也经常为这些问题困扰...
    • 3055阅读
    • 4评论
  • error while loading shared libraries: libsodium.so.18: cannot open shared
    • 2017/3/20
    • Linux
    error while loading shared libraries: libsodium.so.18: cannot open shared
    昨晚在部署环境编译pureFTP的时候,报错: error while loading shared libraries: libsodium.so.18: cannot open...
    • 6668阅读
    • 0评论
  • Linux Find 命令精通指南(转)
    • 2017/3/17
    • Linux
    Linux Find 命令精通指南(转)
    简单介绍这一无处不在的命令的强大的方面以及混乱的方面。 2008 年 7 月发布 Linux find 命令是所有 Linux 命令中最有用的一个,同时也是最混乱的一个。它很难,因为它的语法与其他 Linu...
    • 2317阅读
    • 0评论
  • 搭建 nginx + mysql + php-fpm 环境(CentOS 6)
    • 2017/3/6
    • Linux
    搭建 nginx + mysql + php-fpm 环境(CentOS 6)
    前言:这几天帮朋友部署一个项目,一开始为了方便,(我懒-_-|),使用一键lanmp脚本部署,结果项目测试的时候bug一大堆...,声明:这不是说这些一键脚本不好,客观的来说,这些脚本用来建站,普通的单纯的站,一般没问题的,也很方便,但是部署项目,如...
    • 2613阅读
    • 0评论
  • 推荐安全且匿名的邮箱 ProtonMail
    • 2017/3/6
    • 网络安全
    推荐安全且匿名的邮箱 ProtonMail
    以前,我们一直想寻找安全靠谱的邮箱服务,Gmail 是首选,原因主要有几个: Google 这个大品牌的背书 ...
    • 5606阅读
    • 0评论
  • 一套实用的渗透测试岗位面试题,你会吗?
    • 2017/3/5
    • 渗透测试
    一套实用的渗透测试岗位面试题,你会吗?
    1.拿到一个待检测的站,你觉得应该先做什么? 收集信息 whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息另说...
    • 4351阅读
    • 5评论
  • 在UEFI+GPT下使用rEFind实现Win10 + Kali2.0 双引导
    • 2017/2/2
    • Linux
    在UEFI+GPT下使用rEFind实现Win10 + Kali2.0 双引导
    前言:转载这篇文章主要是因为以下几点原因: 我的这篇博文主要是在硬盘分区为mbr+bios(更多gpt+mbr介绍点我)启动的情况下安装的Kali.详情:https://mrxn.net/Linux/363.html&n...
    • 6823阅读
    • 8评论
  • Kali渗透测试演练Metasploitable靶机(附详细word文档+乌云_vmware_201606)
    • 2017/1/28
    • Linux
    Kali渗透测试演练Metasploitable靶机(附详细word文档+乌云_vmware_201606)
    Kali渗透测试演练Metasploitable靶机 准备工作: l VM虚拟机(http://www.vmware.com/cn.html) l Kali(https://www.off...
    • 5564阅读
    • 2评论
  • 嘿嘿,私自建立VPN,抓起来
    • 2017/1/26
    • 技术文章
    嘿嘿,私自建立VPN,抓起来
    上周末就看到工信部的公告了:工信部:未经批准不得自建或租用VPN,只是一直没有时间来写,刚好今天把https折腾好了,选择了Let's encrypt.有我慢慢道来. 以下是通知全文: ...
    • 4012阅读
    • 10评论
  • 破解shc加密过的二进制脚本,此处以破解一个云免脚本为例
    • 2017/1/23
    • 技术文章
    破解shc加密过的二进制脚本,此处以破解一个云免脚本为例
    首先简单的介绍一下shc: shc是一个专业的加密shell脚本的工具.它的作用是把shell脚本转换为一个可执行的二进制文件,这个办法很好的解决了脚本中含有IP、密码等不希望公开的问题. 今天逛一个博客看见了...
    • 9300阅读
    • 0评论
  • 【转载】基于约束的SQL攻击
    • 2017/1/6
    • 渗透测试
    【转载】基于约束的SQL攻击
    前言 值得庆幸的是如今开发者在构建网站时,已经开始注重安全问题了。绝大部分开发者都意识到SQL注入漏洞的存在,在本文我想与读者共同去探讨另一种与SQL数据库相关的漏洞,其危害与SQL注入不相上下,但却不太常见。接下来,我...
    • 3782阅读
    • 6评论
  • 分析一个安卓锁机APP
    • 2017/1/4
    • 技术文章
    分析一个安卓锁机APP
    其实这个样本是我在论坛上别人的求助帖子里看到的,就下载下来看一下: 首先这个软件大小就不对,45KB!其次是看在安装界面,注意右下角的不是【安装】而是【激活】,正常的软件安装都是显示安装。再看安装时系统的提...
    • 5535阅读
    • 20评论
  • 几行代码轻松撸腾讯云的学生机
    • 2016/12/19
    • 技术文章
    几行代码轻松撸腾讯云的学生机
    前言 腾讯云学生机老早就有了,那时候学生认证下,代金卷发下来了。哪知道腾讯的学生机策略变了,每天12:00 200台机子限量抢购,恶心! 现在手中的阿里云和腾讯云对我来说不够用,找个以前同学借个号...
    • 7656阅读
    • 19评论
  • 解决AMD双显卡win10开机黑屏很久,关闭ULPS
    • 2016/12/7
    • 技术文章
    解决AMD双显卡win10开机黑屏很久,关闭ULPS
    我的本本加了个256的SSD,一直用的win10 速度速度都还可以的,但是前两天自动更新后(AMD),我就发现电脑开机特别慢啊,之前都是几秒钟就到了刷指纹的界面,手指一扫就到桌面了,农企给我自动更新后,开机就要黑屏几十秒。。。。一开始还以为电脑中毒了...
    • 9082阅读
    • 1评论
  • 使用namp和自定义文件来挖掘/枚举子域名
    • 2016/12/6
    • 技术文章
    使用namp和自定义文件来挖掘/枚举子域名
    下面将介绍如何使用nmap的dns-brute脚本和自定义子域文件来扫描或者是枚举域的子域。 nmap的dns-brute脚本只包括了127个常见的子域,因此我们可以用自己搜集或者是制作的自定义子域文件来枚举,这些文件包括最常见的1000...
    • 5405阅读
    • 2评论
  • 关于Google chrome浏览器无法启动更新检查的解决方法
    • 2016/11/25
    • 技术文章
    关于Google chrome浏览器无法启动更新检查的解决方法
    因为自己的身体原因,几个月没有使用电脑,今天开机使用的时候想更新一下chrome浏览器,结果就出现这个错误: 检查更新时出错:无法启动更新检查(错误代码为 4: 0x80070005 -- system level)。 先说...
    • 7939阅读
    • 0评论
  • 关于 windows10 使用 usb 共享网络上网时 电脑卡得飞起的解决办法
    • 2016/5/11
    • 技术文章
    关于 windows10 使用 usb 共享网络上网时 电脑卡得飞起的解决办法
    声明:以下内容来自于V2社区,个人收藏,如有侵权,还请告知,谢谢! 使用 USB 共享手机的网络时,电脑变得很卡,尤其是系统自带的应用,如打开网络与共享中心,使用 Cortana 搜索,甚至是在任何地方用系统自带输入法输入,...
    • 16972阅读
    • 22评论
  • 实测绕过腾达某型号路由器后台登陆认证,获得管理权限
    • 2016/4/28
    • 技术文章
    实测绕过腾达某型号路由器后台登陆认证,获得管理权限
    刚好今天住的地方网络出了问题,就打开手机随便搜索了一下附近的wifi,发现有个可以用钥匙链接,毫不犹豫地连接上去,故事就此展开了: 习惯性地在连接上陌生wifi后进一下后台,用浏览器打开网关,来到这个页面:http://192.168.0...
    • 32022阅读
    • 17评论
« 1 ... 46 47 48 49 50 51 52 ... 57 »
边栏
农历日历
星期三
16
2026年9月
第259天,第38周
今天八月初六
一二三四五六日
1二十
2廿一
3财神节
4廿三
5廿四
6廿五
7白露
8廿七
9廿八
10教师节
11天灸日
12初二
13初三
14初四
15初五
16初六
17初七
18初八
19初九
20初十
21秋社
22十二
23秋分
24十四
25中秋节
26十六
27十七
28十八
29十九
30二十
农历 八月初六
丙午 [马]年 丁酉月 癸巳日
宜开市 交易 立券 纳财 挂匾 栽种 祭祀 祈福 开光 拆卸 动土 安床
忌嫁娶 破土 进人口 出行 入宅 移徙 出火 纳畜 词讼 安葬
Google搜索本站内容
最新文章
  • 2026/9/10 08:30
    技术文章
    索贝融媒体 TestController接口readAndinterpret表达式注入未认证RCE与SSRF漏洞
  • 2026/9/10 08:28
    技术文章
    索贝融媒体 /mch/lzy/getArticleList 信息泄露漏洞
  • 2026/9/9 12:30
    技术文章
    索贝融媒体 getOmnfig 接口配置信息泄露漏洞
  • 2026/9/9 08:20
    技术文章
    孚盟云CRM ReceivableList.aspx SQL注入漏洞
  • 2026/9/8 21:00
    技术文章
    U8cloud所有版本CodeSyncServlet接口存在任意文件下载漏洞
动态
  • Mrxn
    Mrxn
    3 个月前

    供应链攻击分析预警安全博客: https://www.stepsecurity.io/blog

最新评论
  • Mrxn
    Mrxn
    4 天前
    @小鸣:投稿我根据投稿质量给积分 当然会发表在本站
    关于后续本站文章的阅读权限说明
  • Mrxn
    Mrxn
    4 天前
    @xxx:查看 https://mrxn.net/other...
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
  • xxx
    xxx
    4 天前
    有些文章需要密码 如何访问博主
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
  • 小鸣
    小鸣
    4 天前
    @Mrxn:投稿是怎么算分的?投的稿是不是会在本站发表?
    关于后续本站文章的阅读权限说明
  • Mrxn
    Mrxn
    9 天前
    @1:所以不要乱浏览网站
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
分类
  • 业界新闻
  • 技术文章
    • 神器荟萃
      • 资源分享
        • 代码人生
          • 杂七杂八
          • 墙外世界
            标签
            • 加密 6
            • 用友 68
            • 数据库 7
            • 供应链投毒 4
            • asp.net 290
            • http 6
            • 提权 4
            • https 12
            • ssl 12
            • 电影 5
            • 代码审计 719
            • 运维 23
            • JavaScript 11
            • MySQL 14
            • nginx 18
            • 泄露 23
            • 性能优化 9
            • 文件读取 53
            • SSRF 7
            • data-leak 13
            • CobaltStrike 3
            • Java 300
            • nessus 4
            • XXE 63
            • burpsuite 19
            • nuclei 1
            • 免杀 1
            • sqlmap 14
            • tcp 2
            • 蓝凌 2
            • 社工库 2
            • getshell 8
            • Acunetix 7
            • 0day 332
            • mrxn 8
            • badusb 3
            • github 9
            • 工具 8
            • 文件上传 74
            • rce 196
            • 权限绕过 17
            • 目录遍历 2
            • 泛微 28
            • 未授权 17
            • C2 2
            • fofa 1
            • vps 18
            • ezOFFICE 9
            • 绕过 5
            • 大模型 10
            存档
            搜索
            本站为Mrxn的个人站点,内容仅供观摩交流之用,将不对任何资源负法律责任。如有侵犯您的版权,请及时联系管理员,查证后将尽快处理。 Rss
            sitemap
            输入关键字,实时搜索站内文章