注：原创内容，授权转载时请注明出处。篇首语：夏天到了，满街都是让人上火的热裤短裙大长腿......杨叔想起去年听过一节女性防卫课程，教官的单兵格斗能力很强，不过讲到女性跟踪尾随，感觉就说...

篇首语：不知道是不是CIA（中央情报局）的某位主管觉得2020年阿麦丽卡都这个鬼样子了，还有什么不能说的？于是CIA整理出一份光盘，关于UFO（不明飞行物）的早期原始调查记录。身为UFO和三体迷的...

篇首语：厦门，“教科书式反偷拍”课程来了！！这几天，“青岛Airbnb民宿偷拍翻车事件”火了，迅速成为微博热搜第一，说什么好呢，民宿偷拍者不幸地遇到了我们的隐私保护认证学员，结果不但当事...

篇首语：最近，全国人民都在关心冠状病毒疫情的状态，相信很多人早上醒来，都和杨叔一样，第一件事就是刷新下微博、丁香园或者央视新闻里的每日疫情动态。而近期随着国内外出行人流的返潮，很可...

升级kali后，自带的Recon-ng也升级到了5.1.1版本，变化还是很大的，最大的变化就是自带模块的取消，即第一次启动Recon-ng时是没有任何模块的，都要自己install，5.X模块将原来的模块移到了单独...

溢出漏洞说白了就是对边界没有检验，而导致原先不应该在这里的数据反而阴差阳错的出现在了这里。

思路来自之前写后门的一点想法，socket通信有端口的连接，所以暴露很容易的事。所以考虑写这种半连接式的后门，将要执行的指令藏在其他数据包中，通过截获数据包中的数据进行两边的交互。确实也...

之前写了一个burp插件，直接使用目标站点的加密js来解决用intruder模块爆破时的payload加密问题

篇首语：刚刚结束的杭州站，杨叔和参加『商业安全&隐私保护』研习课的小伙伴们一起，愉快地喝着啤酒，把玩着各类检测器材，度过了一个嗨皮难忘的周末（*^_^*）就像在研习课上说过的，本篇算...

Bing-ip2hosts是一款针对Bing.com站点的网络爬虫工具，该工具基于IP地址实现，能够通过目标IP地址来寻找主机名。