分类网络安全下的文章

当 XSS 遇到 hidden input 标签？

适用情况<input type="hidden" name="returnurl" value="...

2024 年 01 月 23 日

Spring4shell无web目录泄露时的利用方法

修改appBase，则不需要获取web路径，此payload不常见，github上检索不到。payload：class.module.classLoade...

2023 年 12 月 30 日

Linux下个人使用的几种权限维持/清除痕迹方法

清除痕迹内网攻击的时候，打扫战场很重要。# 下面两行是在 root 被登录后清空命令记录 sed -i '$a echo > ~/.bash_his...

2023 年 12 月 17 日

谈谈CDN怎么选

刚才在hostloc看见一个帖子说“高防CDN，免费测试，打死退款，支持USDT”。遂对其官网进行测试，发现果然没有什么防护轻松被击落。就想着写此文讲讲C...

2023 年 12 月 16 日

在 Ubuntu 上部署你的灯塔系统

ARL(Asset Reconnaissance Lighthouse)资产侦察灯塔系统旨在快速侦察与目标关联的互联网资产，构建基础资产信息库。协助甲方...

2023 年 11 月 18 日