今早在南大听讲座，讲的是一种利用域名冲突，配合WPAD进行中间人攻击，偶然想到之前经常会看到域名冲突的文章，但…

最近想在网站上搭建一个漏洞扫描平台，一个选择是同程SRC的巡风，一个是别人开源的w8scan系统，目前我还在测…

介绍: 敏感信息泄露漏洞是不是有点鸡肋？跟我了解一下吧！ 0x00 前言 某日，甲方爸爸在群里扔过来一个txt…

大多数用户的需求都只是一个域名需要SSL证书，但随着“互联网+”的发展，每个企业或者个人创业者往往需要多个网站…

Windows环境下CMD命令

最近做项目的时候，遇到一个区块链交易所，从渗透这块走估计挺难，所以花了不少时间，打入敌人内部获取了不少信息，通过观察发现几个疑似管理员，在微信群里深入交流之后，获取了不少电话和QQ账号。