“实践出真知”
通过未授权 Docker API实现持久化控制
第一阶段：信息收集与侦察 (Reconnaissance)核心命令：nmap -p- -sV -T4 --min-rate 1000 -oA full_port_scan 192.168.0.1...
burp 配合 bor 实现 多级代理/代理池 抓包
为了方便演示使用 burp 的内嵌浏览器原理是这样的，因为 bor 在连接 bor 网络（连不上网络就用官方的网桥）的的时候是在本地打开了一个socks5的代理 ，所以我们可以通过连接这个代理来...
关于clash配合burpsuite抓包微信小程序（浏览器）
clash地址：https://github.com/clash-verge-rev/clash-verge-rev新增clash配置文件选择订阅 新增 本地文件内容如下proxies:name...
关于u+平台的作业爬取
平台的首页和网址起因是博主在期末作业快截至的时候没有找到可以自动做题的脚本，一个一个问ai又很麻烦，就看看能不能找到api接口，遂有此贴首先是通过分析作业的的数据包可以看到是调用这个api来获得...
Spring Web Flow 远程代码执行漏洞 (CVE-2017-4971) 复现与深度分析
免责声明：本文所涉及的技术内容仅供学习和研究使用，旨在帮助网络安全从业人员和开发者了解漏洞原理并提升防御能力。请在授权环境下进行实验，严禁用于任何非法活动，否则后果自负。漏洞简介漏洞编号: CV...