（原创）想学黑阔？这些书可以带你飞！[web 安全书籍]
这些是我多年前收集的一些 web 安全相关书籍，虽当初未能坚持系统学习，但书籍本身质量较好，现分享给大家，希望能为想学 web 安全的朋友提供帮助！
百度云链接：
提取密码
“（原创）想学黑阔？这些书可以带你飞！[web 安全书籍]” 的相关文章
![(原创) 校园卡破解系列之数据修改 [pm3 破解饭卡][pm3 修改数据][校园卡修改][IC 卡修改数据]](https://www.klmyssn.com/zb_users/upload/201611/d3251479473910.jpg)
(原创) 校园卡破解系列之数据修改 [pm3 破解饭卡][pm3 修改数据][校园卡修改][IC 卡修改数据]
（二）吃不完的饭卡提升完 IC 卡权限，就该考虑能不能修改饭卡金额了。通过两次消费前后饭卡数据的对比分析，发现虽然卡片数据包含较多扇区和区块，但消费前后变化的地方仅涉及两个扇区，这为后续分析提供了便利。通过十六进制与十进制转换，可进一步拆解变化的数据：消费后金额：373.2（数字：37320；16...
（原创）web 渗透实例之克市教育局内网渗透 — 市十六小
引言下午元旦搞活动不上课，在机房浪一波。想到上次内网提权了学校饭卡管理服务器，便把 bugscan 的节点加到这个服务器了 —— 因为该服务器处于教育局内网，bugscan 直接扫出来了很多内网 IP 的网站，渗透了一波，如市三中、新一中、十八小、十六小等等。之前暑假对教育局 web 站点渗透都是外...
（原创）空间可以查秘密了你们知道了嘛？
一、前期准备：工具下载与安装1. 核心工具：蓝光安卓模拟器官网下载地址：https://www.bluestacks.cn/bdsem_anmnqpm.html用途：模拟安卓环境，用于登录 QQ 并访问空间小秘密（PC 端暂不支持直接查秘密，需借助模拟器）。2. 安装 QQ 应用打开蓝光安卓模拟器，...
带你挖掘文件包含漏洞之代码审计 #4 实战五个案例
在 PHP 安全中，文件包含漏洞是危害严重的漏洞！本文不再讲解基础概念，直接进入实战环节。一、文件包含漏洞挖掘要点核心关键字：require()、require_once()、include()、include_once()（注意：函数名中括号与参数间存在空格，效果相同）；本次实战对象：CMS 系统...
![制作一个隐藏在黑页下的大马并且添加后门 [制作大马后门][隐藏后门]](https://www.klmyssn.com/zb_users/upload/201708/b6c31503808288.png)
制作一个隐藏在黑页下的大马并且添加后门 [制作大马后门][隐藏后门]
一、声明与目录（00x01）1. 基础信息团队（Team）：即刻安全 | www.secist.com作者（Author）：Szrzvdny2. 内容目录（table of Contents）隐藏在黑页下的大马隐藏在 404 页面下的大马插入后门并写入收信api.php二、制作开始（00x02）1....
![2017_最新过狗一句话编写_附成品 [过狗一句话][过安全狗 bypass]](https://www.klmyssn.com/zb_users/upload/2025/08/202508221755807903132764.png)
2017_最新过狗一句话编写_附成品 [过狗一句话][过安全狗 bypass]
环境:php+mysql+apche安全狗:apache版本+8.10规则库即刻安全即刻安全纯技术交流群：307283889如需转载，请联系本博主声明，私自转载必追究Prat 1：思路构思以及实现在 bypass 小分队中 V@1n3R 表哥提到他明天会分享过 waf 的一句话。爱搞事的我当然不能只...