×

请注意⚠️

0、鉴于很多bot/卑劣者窃取且不署名源出,因此所有新文章一律加采用UUID加密,不再公开。
1、本站文章均为原创,未经授权请勿用于任何商业用途。
2、仅供安全研究和学习使用。若因传播、利用本文档信息而产生任何直接或间接的后果或损害,均由使用者自行承担,文章作者不为此承担任何责任。
3、禁止任何人未经授权转载文章到大陆任何平台,特别是转载还没标记出处的卑劣者。

查看详情知道了
Mrxn's Blog
导航
搜索
  • 首页
  • 技术文章
  • 网安工具
  • 关于
  • 工具
    • Payloader - 渗透测试辅助平台
    • 手机号生成器
    • Windows DIR 命令结果文件大小转换工具
    • 同类型资产处理
    • docker加速
    • 在线杀软对比
    • runtime-exec-payloads
    • CF优选域名
    • navicat解密
    • 二维码
    • 编码转换工具
    • 在线影音资源
    • 在线工具箱
    • Googlebot | Bingbot IP在线校验工具
    • JSON2Unicode
    • 文本剥离
搜索
关于后续本站文章的阅读权限说明
杂七杂八
关于后续本站文章的阅读权限说明
前言 本文的目的就是告诫所有关注本站的读者一封公开信吧,虽然在当下AI的冲击浪潮下,信息安全看起来是最容易被“革命”的小众行业,但有些事还是需要人参与的,只有持续保持学习如何使用AI放大和提高自己的能力,让AI成为自己能力的放大器而不是自己被AI奴役方为立于不...
  • 2026/8/21
  • 996阅读
FOFA Leak Search:基于 Tauri 2 的跨平台 FOFA 搜索工具
安全工具
FOFA Leak Search:基于 Tauri 2 的跨平台 FOFA 搜索工具
  • 2026/6/28
  • 1632阅读
Windows杀软在线对比辅助更新
安全工具
Windows杀软在线对比辅助更新
  • 2024/8/26
  • 5903阅读
如何在 Windows 7 (win7) 系统上追踪发起DNS请求的进程
技术文章
如何在 Windows 7 (win7) 系统上追踪发起DNS请求的进程
  • 2024/7/6
  • 6866阅读
  • BurpSuite_pro_v2020.2汉化+破解版下载
    • 2020/3/5
    • 安全工具
    BurpSuite_pro_v2020.2汉化+破解版下载
    [该文章已加密,请点击标题输入密码访问]
    • 15173阅读
    • 15评论
  • Acunetix Web Vulnerability Scanner v13 Windows版本(acunetix_13.0.200205121.exe)破解版下载
    • 2020/2/29
    • 安全工具
    Acunetix Web Vulnerability Scanner v13 Windows版本(acunetix_13.0.200205121.exe)破解版下载
    昨天发了Linux版的下载: Acunetix Web Vulnerability Scanner v13 Linux破解版下载  今天把Windows版本的也发一下,acunetix_13.0.200205121.exe 文件列表: ...
    • 9275阅读
    • 12评论
  • Acunetix Web Vulnerability Scanner v13 Linux破解版下载
    • 2020/2/28
    • 安全工具
    Acunetix Web Vulnerability Scanner v13 Linux破解版下载
    Acunetix Web Vulnerability Scanner(简称 AWVS )是一款知名的网络漏洞扫描工具,它通过网络爬虫测试网点安全。它具有漏洞扫描、安全检查、安全评估、报告输出等功能,新版本还有web界面,一般是在https://ip:3443/...
    • 9092阅读
    • 3评论
  • BurpSuite_pro_v2020.1汉化+破解版下载
    • 2020/2/24
    • 安全工具
    BurpSuite_pro_v2020.1汉化+破解版下载
    [该文章已加密,请点击标题输入密码访问]
    • 9736阅读
    • 2评论
  • burpsuite_pro_v2.1.07.jar及burp-loader-keygen-2_1_07.jar下载
    • 2020/1/27
    • 安全工具
    burpsuite_pro_v2.1.07.jar及burp-loader-keygen-2_1_07.jar下载
    burpsuite破解成功后的license界面: 之前的老版本比如: BurpSuite 1.7.32 Cracked 破解版下载 在GitHub上的有关burpsuite项目,https://github.com/Mr-xn/BurpSuit...
    • 8385阅读
    • 9评论
  • Telegram(macOS v4.9.155353) 代码执行漏洞 PoC
    • 2019/12/9
    • 业界新闻
    Telegram(macOS v4.9.155353) 代码执行漏洞 PoC
    Telegram 是啥不多说:看到了的赶紧更新吧。 详情看GitHub:https://github.com/Metnew/telegram-links-nsworkspace-open 给你发送一个超链接,包含恶意嵌套代码标签,导致命令执行。 POC 如下:...
    • 5478阅读
    • 4评论
  • 解决nginx 反代 tomcat 应用不能获取到正确域名
    • 2019/11/28
    • 技术文章
    解决nginx 反代 tomcat 应用不能获取到正确域名
    今天在帮朋友迁移部署tomcat应用得时候遇到了这么个问题:原来是在Windows服务器上直接使用tomcat部署到80端口的,新机器是Linux+宝塔面板,要是直接部署到80端口,其他网站或者nginx这类的就只能换端口,很是不方便,我就建议她使用nginx...
    • 5293阅读
    • 5评论
  • Shodan 庆祝成立10周年,会员优惠1$
    • 2019/11/23
    • 资源分享
    Shodan 庆祝成立10周年,会员优惠1$
    不多说,如果你搞渗透测试或者信安,这些东西不知道Shodan的话,就不用看了。 今天在Shodan 的官方twitter看到,他们的活动通知, 在UTC时间23号一天里只需要1$即可购买成为会员,算成北京时间就是明天早上八点结束。 可以使用PayPal或者是...
    • 8492阅读
    • 0评论
  • 最新iCloudBypass一键移除iphone 5s — iphone x 的ID锁
    • 2019/11/19
    • 业界新闻
    最新iCloudBypass一键移除iphone 5s — iphone x 的ID锁
    注:此方法适用于破解忘记ID密码的设备,支持iphone 5s — iphone x的全版本系统设备。 目前只能在Mac os系统环境下执行 (黑苹果可以而安装虚拟机则无法使用) 适用设备: iphone 5s — iphone x ...
    • 37614阅读
    • 0评论
  • CVE-2019-12409/Apache Solr由于错误配置JMX RMI导致远程代码执行漏洞
    • 2019/11/19
    • 业界新闻
    CVE-2019-12409/Apache Solr由于错误配置JMX RMI导致远程代码执行漏洞
    0x1 背景 Solr是apache的顶级开源项目,它是使用java开发 ,基于lucene的全文检索服务器。 Solr仅新版本 8.1.1, 8.2.0受到该漏洞影响,Solr用户不应该把自身的 Solr 集群暴露于公网之中。 在Linux 下的环境下的Ap...
    • 5978阅读
    • 0评论
  • 配合chrome浏览器console解密一段JSFuck代码["\x66\x69\x6c\x74\x65\x72"]
    • 2019/11/16
    • 技术文章
    配合chrome浏览器console解密一段JSFuck代码["\x66\x69\x6c\x74\x65\x72"]
    在测试某个项目的时候,发现一段JavaScript代码,省略不重要的部分如下: // 原内容如下,只知道有个正则 ((( + )[     "\x63\x6f\x6e\x73\x74\x72\x75\x63\x74\x6f\x72...
    • 6255阅读
    • 1评论
  • Burp Suite Professional 2.1.05及burp-loader-keygen-2_1_05.jar下载
    • 2019/11/15
    • 安全工具
    Burp Suite Professional 2.1.05及burp-loader-keygen-2_1_05.jar下载
    其实Burp Suite Professional 2.1.05及burp-loader-keygen-2_1_05.jar出来好几天了,差不多就在burp官方portswigger 5号更新后第三天就流出来了,先上一张最新版的截图吧!必须要有图,哈哈 但是...
    • 7281阅读
    • 2评论
  • 寻找CDN背后的真实IP方式总结之2019完结篇
    • 2019/10/30
    • 技术文章
    寻找CDN背后的真实IP方式总结之2019完结篇
    注:总共两篇文章,第一篇文章来自信安,第二篇来自 WhITECat。我这里只是总结一下,方便自己查看,不用每次都去翻好几篇文章,如果两位原作不允许,随时删除。 第一篇:绕过 CDN 寻找真实 IP 地址的各种姿势 个人觉得,绕过 CDN 去寻找主机的真实 ip...
    • 5246阅读
    • 0评论
  • ThinkCMF5.x以下漏洞合集
    • 2019/10/28
    • 渗透测试
    ThinkCMF5.x以下漏洞合集
    前台SQL注入: 需要普通用户权限,默认可注册 paylaod: POST /ThinkCMFX/index.php?g=portal&m=article&a=ed...
    • 10069阅读
    • 0评论
  • 泛微e-cology OA数据库配置信息泄漏漏洞
    • 2019/10/26
    • 业界新闻
    泛微e-cology OA数据库配置信息泄漏漏洞
    0x1漏洞描述 攻击者可通过该漏洞页面直接获取到数据库配置信息,攻击者可通过访问存在漏洞的页面并解密从而获取数据库配置信息,如攻击者可直接访问数据库,则可直接获取用户数据,由于泛微e-cology默认数据库大多为MSSQL数据库,结合XPCMDSHELL将可...
    • 6522阅读
    • 0评论
  • ThinkCMF2.2.2前台直接getshell+任意文件包含漏洞
    • 2019/10/25
    • 渗透测试
    ThinkCMF2.2.2前台直接getshell+任意文件包含漏洞
    0x00 简介     ThinkCMF是一款基于ThinkPHP+MySQL开发的开源中文内容管理框架。ThinkCMF提出灵活的应用机制,框架自身提供基础的管理功能,而开发者可以根据自身的需求以应用的形式进行扩展。每...
    • 8078阅读
    • 0评论
  • WinRAR 5.80 XML 注入漏洞和拒绝服务攻击漏洞
    • 2019/10/23
    • 渗透测试
    WinRAR 5.80 XML 注入漏洞和拒绝服务攻击漏洞
    0x00背景介绍  WinRAR,是Windows标配的压缩软件,大家都不陌生。 0x01漏洞描述  但是最近这两天winrar 5.80爆出了两个漏洞,一个是XML注入漏洞,一个是拒绝服务攻击漏洞。 0x02漏洞复现POC&nbs...
    • 4453阅读
    • 0评论
  • CVE-2019-11043-PHP远程代码执行漏
    • 2019/10/23
    • 业界新闻
    CVE-2019-11043-PHP远程代码执行漏
    0x00背景介绍  来自Wallarm的安全研究员Andrew Danau在9月14号至16号举办的Real World CTF中,向服务器发送%0a(换行符)时,服务器返回异常信息,疑似存在漏洞 0x01漏洞描述  当Nginx使用...
    • 9755阅读
    • 0评论
« 1 ... 47 48 49 50 51 52 53 ... 84 »
边栏
农历日历
星期一
5
2026年10月
第278天,第41周
今天八月廿五
一二三四五六日
1国庆节
2廿二
3廿三
4廿四
5廿五
6廿六
7廿七
8寒露
9廿九
10九月
11初二
12初三
13初四
14初五
15初六
16初七
17初八
18重阳节
19初十
20十一
21十二
22十三
23霜降
24十五
25十六
26十七
27十八
28十九
29二十
30廿一
31廿二
农历 八月廿五
丙午 [马]年 丁酉月 壬子日
宜祭祀 沐浴 修饰垣墙 平治道涂 馀事勿取
忌斋醮 嫁娶 移徙 出行 上梁 入宅
Google搜索本站内容
最新文章
  • 2026/10/3 09:37
    技术文章
    用友U8+ EIS服务 APIProxyHandler(proxy) 未授权SSRF漏洞
  • 2026/9/24 22:04
    技术文章
    PowerJob最新版v5.1.2 friend-process接口未授权远程代码执行漏洞(CVE-2026-75429)
  • 2026/9/23 08:00
    技术文章
    CRMEB系统最新版v6.0.0 JWT默认密钥认证绕过RCE漏洞
  • 2026/9/22 08:00
    技术文章
    CRMEB系统最新版v6.0.0 RoutineCI_preview方法命令注入漏洞
  • 2026/9/21 08:00
    技术文章
    CRMEB系统最新版v6.0.0save_basics接口任意文件读取漏洞
动态
  • Mrxn
    Mrxn
    5 天前

    祝大家国庆快乐!祝贺中华人民共和国成立77周年!

最新评论
  • Mrxn
    Mrxn
    3 天前
    @789:投稿注册就可以看了
    关于
  • 789
    789
    3 天前
    大佬什么时候可以看文章呢?
    关于
  • Mrxn
    Mrxn
    24 天前
    @小鸣:投稿我根据投稿质量给积分 当然会发表在本站
    关于后续本站文章的阅读权限说明
  • Mrxn
    Mrxn
    24 天前
    @xxx:查看 https://mrxn.net/other...
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
  • xxx
    xxx
    24 天前
    有些文章需要密码 如何访问博主
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
分类
  • 业界新闻
  • 技术文章
    • 神器荟萃
      • 资源分享
        • 代码人生
          • 杂七杂八
          • 墙外世界
            标签
            • Acunetix 7
            • 供应链投毒 4
            • fofa 1
            • 性能优化 9
            • http 6
            • https 12
            • 权限绕过 17
            • vps 18
            • asp.net 291
            • 目录遍历 2
            • MySQL 14
            • 未授权 18
            • 社工库 2
            • 加密 6
            • tcp 2
            • 文件上传 74
            • sqlmap 14
            • badusb 3
            • getshell 8
            • 泛微 28
            • data-leak 13
            • 泄露 23
            • SSRF 8
            • ssl 12
            • 0day 342
            • 绕过 5
            • burpsuite 19
            • 数据库 7
            • JavaScript 13
            • 大模型 10
            • nuclei 1
            • 提权 4
            • 文件读取 54
            • 电影 5
            • 蓝凌 2
            • 工具 8
            • nginx 18
            • CobaltStrike 3
            • XXE 63
            • Java 304
            • 代码审计 732
            • nessus 4
            • mrxn 8
            • C2 2
            • rce 203
            • 免杀 1
            • ezOFFICE 9
            • github 9
            • 用友 69
            • 运维 23
            存档
            搜索
            本站为Mrxn的个人站点,内容仅供观摩交流之用,将不对任何资源负法律责任。如有侵犯您的版权,请及时联系管理员,查证后将尽快处理。 Rss
            sitemap
            输入关键字,实时搜索站内文章