×

请注意⚠️

0、鉴于很多bot/卑劣者窃取且不署名源出,因此所有新文章一律加采用UUID加密,不再公开。
1、本站文章均为原创,未经授权请勿用于任何商业用途。
2、仅供安全研究和学习使用。若因传播、利用本文档信息而产生任何直接或间接的后果或损害,均由使用者自行承担,文章作者不为此承担任何责任。
3、禁止任何人未经授权转载文章到大陆任何平台,特别是转载还没标记出处的卑劣者。

查看详情知道了
Mrxn's Blog
导航
搜索
  • 首页
  • 技术文章
  • 网安工具
  • 关于
  • 工具
    • Payloader - 渗透测试辅助平台
    • 手机号生成器
    • Windows DIR 命令结果文件大小转换工具
    • 同类型资产处理
    • docker加速
    • 在线杀软对比
    • runtime-exec-payloads
    • CF优选域名
    • navicat解密
    • 二维码
    • 编码转换工具
    • 在线影音资源
    • 在线工具箱
    • Googlebot | Bingbot IP在线校验工具
    • JSON2Unicode
    • 文本剥离
搜索
关于后续本站文章的阅读权限说明
杂七杂八
关于后续本站文章的阅读权限说明
前言 本文的目的就是告诫所有关注本站的读者一封公开信吧,虽然在当下AI的冲击浪潮下,信息安全看起来是最容易被“革命”的小众行业,但有些事还是需要人参与的,只有持续保持学习如何使用AI放大和提高自己的能力,让AI成为自己能力的放大器而不是自己被AI奴役方为立于不...
  • 2026/8/21
  • 994阅读
FOFA Leak Search:基于 Tauri 2 的跨平台 FOFA 搜索工具
安全工具
FOFA Leak Search:基于 Tauri 2 的跨平台 FOFA 搜索工具
  • 2026/6/28
  • 1629阅读
Windows杀软在线对比辅助更新
安全工具
Windows杀软在线对比辅助更新
  • 2024/8/26
  • 5902阅读
如何在 Windows 7 (win7) 系统上追踪发起DNS请求的进程
技术文章
如何在 Windows 7 (win7) 系统上追踪发起DNS请求的进程
  • 2024/7/6
  • 6865阅读
  • 实测绕过腾达某型号路由器后台登陆认证,获得管理权限
    • 2016/4/28
    • 技术文章
    实测绕过腾达某型号路由器后台登陆认证,获得管理权限
    刚好今天住的地方网络出了问题,就打开手机随便搜索了一下附近的wifi,发现有个可以用钥匙链接,毫不犹豫地连接上去,故事就此展开了: 习惯性地在连接上陌生wifi后进一下后台,用浏览器打开网关,来到这个页面:http://192.168.0...
    • 32117阅读
    • 17评论
  • 发个福利,用了好久的云签到,一百个邀请码
    • 2016/4/26
    • 免费资源
    发个福利,用了好久的云签到,一百个邀请码
    百度云签到,用了几个月了,都差点忘了现在拿出来给大家免费使用,让它发挥一下余热 :) 为了防止恶意注册,开启了邀请码注册机制,这里先放一百个邀请码,先到先得,一个邀请码只能使用一次 0IVRtdEXUxZtnZn1Vq 7qqfkKE...
    • 15622阅读
    • 14评论
  • 算法学习之处-运用基本的逻辑与数学知识进行简单的循环遍历
    • 2016/4/22
    • 代码人生
    算法学习之处-运用基本的逻辑与数学知识进行简单的循环遍历
    假设有这么一道数学题: 求第2333个能被2或者被3整除的正整数是…? 举例:(被2或者被3整除的正整数依次是:2,3,4,6,8,9,10,12,14,15,16,18…) ...
    • 9963阅读
    • 5评论
  • 作为一个前端,可以如何机智地弄坏一台电脑?
    • 2016/4/19
    • 代码人生
    作为一个前端,可以如何机智地弄坏一台电脑?
    有人说,前端的界限就在浏览器那儿。 无论你触发了多少bug,最多导致浏览器崩溃,对系统影响不到哪去。 这就像二次元各种炫酷的毁灭世界,都不会导致三次元的世界末日。 然而,作为一个前端,我发现是有方式打开次元大门的… 这个实验脑洞较大,动机无聊,但...
    • 14736阅读
    • 13评论
  • 通过redis入侵服务器的步骤
    • 2016/4/18
    • 渗透测试
    通过redis入侵服务器的步骤
    通过redis入侵服务器的原理是:利用了redis默认配置,许多用户没有设置访问的key。然后通过向redis把自己的公钥写入到redis,然后利更改redis的数据库文件配置,把数据写入到认证文件。形成免密码登陆。 一,生成本地ssh公...
    • 11807阅读
    • 2评论
  • HTML5新特性Bug:这12行代码分分钟让你浏览器崩溃iPhone重启
    • 2016/4/17
    • 代码人生
    HTML5新特性Bug:这12行代码分分钟让你浏览器崩溃iPhone重启
    使用这十二行JavaScript代码能让firefox、chrome、safari等众多浏览器崩溃,甚至让iPhone重启?! 起因 今天刷推特的时候发现Cyber Security@cyber__sec的推文...
    • 9786阅读
    • 4评论
  • SQLMAP tamper WAF 绕过脚本列表注释
    • 2016/4/13
    • 网络安全
    SQLMAP tamper WAF 绕过脚本列表注释
    sqlmap的tamper目录下有41个用于绕过waf的脚本,网上有文章简要介绍过使用方法,但是只是简单说了其中少数几个的作用。本人通过这41个脚本的文档注释,将它们每一个的作用简单标记了一下,还是像之前一样,先 google translate 再...
    • 12288阅读
    • 3评论
  • 结合自己的实际经历说说WEB安全之XSS是如何发生的又如何预防
    • 2016/4/10
    • 代码人生
    结合自己的实际经历说说WEB安全之XSS是如何发生的又如何预防
    定义(来自百度百科): 跨站脚本攻击(Cross Site Scripting),为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆,故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页...
    • 8506阅读
    • 4评论
  • 这么受欢迎?
    • 2016/4/8
    • 杂七杂八
    这么受欢迎?
    博客这段时间一直遭受各种攻击,逼我换回国内,再给钱加上防护盾。。。唉熊孩子们这能玩。使用ssl的时候就不停的DDOS,小小vps扛不住。那就不用。 今天才半天,各种扫描,sql注入,webshell探测,一大堆。。。看得不要不要的。。。实...
    • 7999阅读
    • 3评论
  • 简单的js代码让你的鼠标拥有动态文字跟随
    • 2016/4/7
    • 代码人生
    简单的js代码让你的鼠标拥有动态文字跟随
    效果呢,如上图所示,具体效果可以看我博客就知道了,我把代码贴出来,需要的,喜欢折腾的慢慢去折腾哈,你也考虑把文本弄成随机变换的。 // ENTER TEXT BELOW. CAN *NOT* INCLUDE NORMAL HTML ...
    • 7178阅读
    • 0评论
  • 清空Github上某个文件的历史
    • 2016/4/5
    • 代码人生
    清空Github上某个文件的历史
    今天在Github更新代码的时候,不小心把Gmail私钥文件更新上去了。即便我立刻删除了这个文件,可是在版本历史里面仍然可以看到这个文件的内容。这可把我吓坏了。 Google一圈以后,终于找到了解决办法。把某个文件的历史版本全部清空。 ...
    • 6471阅读
    • 0评论
  • 判断是否成功将Jquery库引入,如果没有成功引入则引入本地Jquery库
    • 2016/4/4
    • 代码人生
    判断是否成功将Jquery库引入,如果没有成功引入则引入本地Jquery库
    这里我用的是引入emlog的主题/插件本地Jquery库做的例子。多了就不说了,直接上代码: <script src=http://ajax.googleapis.com/ajax/libs/jquery/1.4.2/jque...
    • 9011阅读
    • 0评论
  • 利用d3.js对大数据资料进行可视化分析
    • 2016/4/2
    • 网络安全
    利用d3.js对大数据资料进行可视化分析
    作者: Anthr@X  [email protected] 0x00 背景 对于前段时间流出的QQ群数据大家想必已经有所了解了,处理后大小将近100G,多达15...
    • 7480阅读
    • 0评论
  • 互联网黑市分析:社工库的传说
    • 2016/4/2
    • 业界新闻
    互联网黑市分析:社工库的传说
    任何一个行业都是一个江湖,有江湖就有故事,追名逐利的人喜欢被写入故事,踏实做事的人却希望被隐匿。久而久之,江湖上的故事越来越虚名浮利,听故事的人也越来越坐井观天。岂不见无数江湖武侠小说,开篇的人物总是让我们误以为是江湖大侠,看着看着才发现一山更比一山...
    • 10467阅读
    • 0评论
  • 利用 iptables 折腾安全的服务器环境
    • 2016/4/2
    • Linux
    利用 iptables 折腾安全的服务器环境
    0x00 概述 iptables 是 Linux 内核集成一套包过滤系统,并且可以实现状态防火墙,建立精细的包过滤列表,功能十分强大,所以选择折腾 iptables 来实现防火墙。 iptables 一共有 4 个表:filt...
    • 9487阅读
    • 0评论
  • Badusb初玩步骤记录&疑问探讨
    • 2016/4/1
    • 技术文章
    Badusb初玩步骤记录&疑问探讨
    一直在各大常逛的网站看到关于Badusb的文章,顿时觉得很神奇,很高端,于是一直想拥有这么一个邪恶的东西,可是因为2303不是很好找,并且git上的编译写入过程一看就头大,所以一直搁浅了,可是并没放弃,扯远了,扯回来。  PS:...
    • 7000阅读
    • 2评论
  • 利用U盘制作简单BadUSB,插谁谁怀孕,价格便宜,人人都可以拥有
    • 2016/4/1
    • 技术文章
    利用U盘制作简单BadUSB,插谁谁怀孕,价格便宜,人人都可以拥有
    首先 来看一下 图(如果刷坏或者想更改Payload,需要短接39和40针,再用官方刷写工具刷新),注意红色箭头标志: 0x00 前言  关于Badusb可以参看这个视屏:http://v...
    • 27455阅读
    • 28评论
  • 百度云这是变相的泄漏了用户隐私么?
    • 2016/3/31
    • 业界新闻
    百度云这是变相的泄漏了用户隐私么?
    手机安装过百度云的应该知道,安装完百度云后,首次打开百度云会自动把照片备份选择上,如果你没注意,直接就下一步了的话,就有点泄漏你的照片的危险,通过Google搜索,"site:yun.baidu.com 来自:iPhone" 会搜索出很多的手机照片:...
    • 14966阅读
    • 0评论
« 1 ... 56 57 58 59 60 61 62 ... 84 »
边栏
农历日历
星期一
5
2026年10月
第278天,第41周
今天八月廿五
一二三四五六日
1国庆节
2廿二
3廿三
4廿四
5廿五
6廿六
7廿七
8寒露
9廿九
10九月
11初二
12初三
13初四
14初五
15初六
16初七
17初八
18重阳节
19初十
20十一
21十二
22十三
23霜降
24十五
25十六
26十七
27十八
28十九
29二十
30廿一
31廿二
农历 八月廿五
丙午 [马]年 丁酉月 壬子日
宜祭祀 沐浴 修饰垣墙 平治道涂 馀事勿取
忌斋醮 嫁娶 移徙 出行 上梁 入宅
Google搜索本站内容
最新文章
  • 2026/10/3 09:37
    技术文章
    用友U8+ EIS服务 APIProxyHandler(proxy) 未授权SSRF漏洞
  • 2026/9/24 22:04
    技术文章
    PowerJob最新版v5.1.2 friend-process接口未授权远程代码执行漏洞(CVE-2026-75429)
  • 2026/9/23 08:00
    技术文章
    CRMEB系统最新版v6.0.0 JWT默认密钥认证绕过RCE漏洞
  • 2026/9/22 08:00
    技术文章
    CRMEB系统最新版v6.0.0 RoutineCI_preview方法命令注入漏洞
  • 2026/9/21 08:00
    技术文章
    CRMEB系统最新版v6.0.0save_basics接口任意文件读取漏洞
动态
  • Mrxn
    Mrxn
    5 天前

    祝大家国庆快乐!祝贺中华人民共和国成立77周年!

最新评论
  • Mrxn
    Mrxn
    3 天前
    @789:投稿注册就可以看了
    关于
  • 789
    789
    3 天前
    大佬什么时候可以看文章呢?
    关于
  • Mrxn
    Mrxn
    24 天前
    @小鸣:投稿我根据投稿质量给积分 当然会发表在本站
    关于后续本站文章的阅读权限说明
  • Mrxn
    Mrxn
    24 天前
    @xxx:查看 https://mrxn.net/other...
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
  • xxx
    xxx
    24 天前
    有些文章需要密码 如何访问博主
    mihomo系客户端内置Sub-Store v2.11.4-2.37.1 38324端口未鉴权ScriptOperator RCE漏洞
分类
  • 业界新闻
  • 技术文章
    • 神器荟萃
      • 资源分享
        • 代码人生
          • 杂七杂八
          • 墙外世界
            标签
            • 代码审计 732
            • tcp 2
            • 提权 4
            • nuclei 1
            • 加密 6
            • 权限绕过 17
            • 运维 23
            • 文件读取 54
            • 蓝凌 2
            • 泄露 23
            • asp.net 291
            • vps 18
            • 泛微 28
            • http 6
            • Java 304
            • 免杀 1
            • 社工库 2
            • ssl 12
            • nginx 18
            • mrxn 8
            • https 12
            • 0day 342
            • 性能优化 9
            • 数据库 7
            • XXE 63
            • github 9
            • C2 2
            • SSRF 8
            • MySQL 14
            • data-leak 13
            • fofa 1
            • CobaltStrike 3
            • ezOFFICE 9
            • Acunetix 7
            • badusb 3
            • nessus 4
            • 用友 69
            • 绕过 5
            • getshell 8
            • JavaScript 13
            • 电影 5
            • 供应链投毒 4
            • 文件上传 74
            • sqlmap 14
            • burpsuite 19
            • 工具 8
            • 未授权 18
            • 大模型 10
            • rce 203
            • 目录遍历 2
            存档
            搜索
            本站为Mrxn的个人站点,内容仅供观摩交流之用,将不对任何资源负法律责任。如有侵犯您的版权,请及时联系管理员,查证后将尽快处理。 Rss
            sitemap
            输入关键字,实时搜索站内文章