当前位置：首页
> 第4页
![（转载）双 11 为技术宅们奉上 PentestBox 的更新升级 [PentestBox 如何更新]](https://www.klmyssn.com/zb_users/theme/tpure/style/images/lazyload.png)
（转载）双 11 为技术宅们奉上 PentestBox 的更新升级 [PentestBox 如何更新]
一、PentestBox 简介Pentest Box（渗透测试盒子）是一款 Windows 平台下预配置的便携式开源渗透测试环境，也是著名黑客 Kapustkiy 常用工具之一。它集成了大量 Linux 平台的渗透测试工具（包括 Kali Linux 常用工具），可在 Windows 系统中原生运行...
（原创）一句话、一个公交车泄露你的家庭地址
（本文章是给初学社工的人教个思路（社工帝请绕道！！！），若要真的社工出所有详细信息还需要结合别的办法）看到标题估计会以为我是标题党，其实这是真实案例，具体过程如下：原本想社工一位妹子，但未添加她的 QQ（微信），无从下手，只能等待机会。某天偶然听到她说：“那天......（无关内容），我在十三楼都快...
2017_最新过狗一句话编写_附成品 [过狗一句话][过安全狗 bypass]
环境:php+mysql+apche安全狗:apache版本+8.10规则库即刻安全即刻安全纯技术交流群：307283889如需转载，请联系本博主声明，私自转载必追究Prat 1：思路构思以及实现在 bypass 小分队中 V@1n3R 表哥提到他明天会分享过 waf 的一句话。爱搞事的我当然不能只...
2017 ISG 管理运维赛（克拉玛依十三年团队）解题思路报告 V1.1
文档基础信息公司文档编号：SSN-17-09团队名称：克拉玛依 十三年（Karamay SSN）提交时间：2017 年 9 月声明本文档是高级中学十三年社团为 ISG 竞赛组委会、上海市信息安全行业协会提交的 ISG2017 解题文档，文档的所有权归十三年所有，任何对本文档的修改、发布、传播等行为都...
制作一个隐藏在黑页下的大马并且添加后门 [制作大马后门][隐藏后门]
一、声明与目录（00x01）1. 基础信息团队（Team）：即刻安全 | www.secist.com作者（Author）：Szrzvdny2. 内容目录（table of Contents）隐藏在黑页下的大马隐藏在 404 页面下的大马插入后门并写入收信api.php二、制作开始（00x02）1....
利用 Wireshark 任意获取 QQ 好友 IP 实施精准定位
虽然网上已经有了很多获取 IP 的 QQ 插件，但是其原理大致都是相同的，但是插件的安全性而言就不敢恭维了，下面介绍如何利用 Wireshark 获取好友 IP。一、选择本机网卡并启动 Wireshark 监听打开 Wireshark 软件，在界面中选择需要监听的本机网卡（根据网络连接方式选择，如无...
带你挖掘文件包含漏洞之代码审计 #4 实战五个案例
在 PHP 安全中，文件包含漏洞是危害严重的漏洞！本文不再讲解基础概念，直接进入实战环节。一、文件包含漏洞挖掘要点核心关键字：require()、require_once()、include()、include_once()（注意：函数名中括号与参数间存在空格，效果相同）；本次实战对象：CMS 系统...
（原创）空间可以查秘密了你们知道了嘛？
一、前期准备：工具下载与安装1. 核心工具：蓝光安卓模拟器官网下载地址：https://www.bluestacks.cn/bdsem_anmnqpm.html用途：模拟安卓环境，用于登录 QQ 并访问空间小秘密（PC 端暂不支持直接查秘密，需借助模拟器）。2. 安装 QQ 应用打开蓝光安卓模拟器，...
南京邮电大学 CTF 两道隐写 Writeup【CTF 比赛】【CTF 题解】
作者：Szrzvdny | 墨是人性1：图种首先获取题目图片，如下所示：将图片文件复制到本地环境，准备后续分析：使用Binwalk工具对图片进行分析，可发现图片中隐藏了一个zip文件；直接使用foremost工具分离隐藏文件即可：分离完成后，在output目录中会生成对应的zip文件，解压该文件并点...
（原创）关于近期 APP Store 无法下载及更新问题解决方案（二）
之前一篇教程讲到 APP Store 无法下载时，可以通过挂 VPN 代理到内地或国外网站进行下载，本篇文章主要讲述 iPhone 手机修改 DNS解决下载和更新问题的方法，同时补充备用方案。一、iPhone 修改 DNS 解决 APP Store 问题首先打开 iPhone 的设置界面，点击「WI...