日期：2021-03-09作者：hdsec0x00 前言在一个寒风凛冽的冬季，接到上级安排要去某地做一次渗透测试，通过我敏锐的观察力发现这套系统竟然采用的是开源项目 - JeecgBoot，于是我掏出我的大宝贝就...

前言Maltego想必大家都听说过，至于他的威力，不再赘述。笔者使用空闲时间，制作出了中文版，并在此基础上使用公私钥技术，通过硬件特征授权客户端使用时间,可以作为内网独立版本或者外网独立版...

Src挖掘中，xss占很大一部分比例，如果能打到管理员的cookie则可以登录后台，进一步的进行漏洞挖掘，但是随着网站工作人员的安全意识增高，在很多网站上已经设置有httponly，所有这个时候可以进...

下载地址https://download.vulnhub.com/persistence/persistence-1.0.tgz 实战演练查找靶机的IP查看靶机开放的端口浏览器打开80端口只是显示一张图片，爆破一下web目录，找到了一个debug页面打...

*本文作者：新希望鲜牛奶，本文属FreeBuf原创奖励计划，未经许可禁止转载。本文通过对Android源码中NFC部分的简单分析，实现了另外一种设置UID的方式，可用于部分场景下的门禁卡模拟。一、背景...

本文是作为一个新手接触这款产品时使用的一些记录和理解，由于入手时在网上找到的资料有限，翻译成为中文的文档也更是少之又少，没有找到较好的指导文档（也可能姿势不对）。因此出现了本篇文章...

一、漏洞概述：杭州海康威视系统技术有限公司摄像头管理后台存在未授权，通过构造url可绕过登录查看监控，检索所有用户和配置文件下载。fofa网址：fofa.sofofa搜索：app='HIKVISION-视频监控'二...

一、app:https://itunes.apple.com/us/app/wifox/id1130542083?mt=8https://play.google.com/store/apps/details?id=com.foxnomad.wifox.wifox不过要钱。免费的：https://foxnomad.com/2016/04/...

钉钉做为一款专业的企业移动办公工具，为企业免费提供聊天、DING、视频会议、考勤打卡、移动审批、签到、智能人事等基础功能，再加上以老板为驱动的设计（Boss Centered Design），迅速俘获中小...

在一次公司项目中发现App需要连接深信服VPN后才可以使用App进行业务登录等功能，使用以下方式即可电脑连接深信服VPN然后通过 ew 开个 sock5服务器进行本地转发ew_for_Win.exe -s ssocksd -l 999...