（原创）想学黑阔？这些书可以带你飞！[web 安全书籍]
这些是我多年前收集的一些 web 安全相关书籍，虽当初未能坚持系统学习，但书籍本身质量较好，现分享给大家，希望能为想学 web 安全的朋友提供帮助！
百度云链接：
提取密码
“（原创）想学黑阔？这些书可以带你飞！[web 安全书籍]” 的相关文章
（原创）一张图片，你的信息暴露无遗～
大家好，我是 31，今天教给大家一个定位的小技巧，也没什么技术含量，看着玩就好啦～～～～昨天看到社团老大 “十三年” 在群里发照片 “装 13”，结果被我抓到了，哈哈哈哈，每个人都有大意之时。不多说，上图（居然发现手表不错，和我的一样帅～～～～～）：**一、科普：什么是 Exif 数据？1. Exi...
![（原创）校园卡破解系列之权限克隆 [pm3 破解饭卡][pm3 克隆数据][校园卡克隆][IC 卡克隆]](https://www.klmyssn.com/zb_users/upload/201611/b6c31478534423.png)
（原创）校园卡破解系列之权限克隆 [pm3 破解饭卡][pm3 克隆数据][校园卡克隆][IC 卡克隆]
一、免责声明本文主张交流与科研学习，请勿对文中提及的内容进行恶意使用！本社团及作者对读者后续的行为不承担任何法律责任。此文章是综合之前饭卡复制、权限提升漏洞后的合并版本，后半部分聚焦饭卡破解；若看过之前文章，可直接跳转至 “（一）饭卡权限提升” 章节。二、基础准备：工具与测试对象1. 核心工具：PM...
![（原创）sqlmap 注入初级教程 [sqlmap][sqlmap 指令][sqlmap 怎么用]](https://www.klmyssn.com/zb_users/upload/201611/b6c31480434667.png)
（原创）sqlmap 注入初级教程 [sqlmap][sqlmap 指令][sqlmap 怎么用]
一、熟悉 sqlmap 之路：核心注入场景与方法1. Sqlmap 之 Post 注入Post 注入适用于表单提交（如登录页、数据提交页）等场景，核心是通过抓取 Post 请求数据进行注入测试，以下为 4 种常用方法：方法一：基于请求文件（-r 参数）# 基础用法（请求文件与sqlmap同目录）sq...
![(原创) 校园卡破解系列之数据修改 [pm3 破解饭卡][pm3 修改数据][校园卡修改][IC 卡修改数据]](https://www.klmyssn.com/zb_users/upload/201611/d3251479473910.jpg)
(原创) 校园卡破解系列之数据修改 [pm3 破解饭卡][pm3 修改数据][校园卡修改][IC 卡修改数据]
（二）吃不完的饭卡提升完 IC 卡权限，就该考虑能不能修改饭卡金额了。通过两次消费前后饭卡数据的对比分析，发现虽然卡片数据包含较多扇区和区块，但消费前后变化的地方仅涉及两个扇区，这为后续分析提供了便利。通过十六进制与十进制转换，可进一步拆解变化的数据：消费后金额：373.2（数字：37320；16...
（原创）空间可以查秘密了你们知道了嘛？
一、前期准备：工具下载与安装1. 核心工具：蓝光安卓模拟器官网下载地址：https://www.bluestacks.cn/bdsem_anmnqpm.html用途：模拟安卓环境，用于登录 QQ 并访问空间小秘密（PC 端暂不支持直接查秘密，需借助模拟器）。2. 安装 QQ 应用打开蓝光安卓模拟器，...
（原创）一句话、一个公交车泄露你的家庭地址
（本文章是给初学社工的人教个思路（社工帝请绕道！！！），若要真的社工出所有详细信息还需要结合别的办法）看到标题估计会以为我是标题党，其实这是真实案例，具体过程如下：原本想社工一位妹子，但未添加她的 QQ（微信），无从下手，只能等待机会。某天偶然听到她说：“那天......（无关内容），我在十三楼都快...