joomla漏洞出来这么久了，我也于当天在drops发表了这篇文章( http://drops.wooyun.org/papers/11330 )。今天再看，还是有点急促，有些原理上的东西没说清楚。 我在自己博客里，把这篇文章增加...

【过年了，每天发一篇以前的存货，一共七篇。】 思路是，先用源，安装好php5和php5所依赖的所有项目，再安装phpbrew，通过phpbrew管理php版本，并安装7.0.0。 首先安装一些依赖 apt-get install...

为什么要用 MTProxy ？为何不直接用代理软件？注：MTProxy Go版 一键脚本 看这里：https://sunpma.com/archives/87.html可能有人会疑问：MTProxy 是一个只能 Telegram 客户端使用的代理，那么为...

前言Telegram的几种内置代理，SOCKS5就不用说了，明文传输一用就被封MTProxy原来也还好，可惜现在被识别了，博主自己使用的情况，不管是官方版还是go语言版，基本没有坚持挺过24小时，就被阻断...

简介GDList可以将众多网盘分享出的文件夹ID挂载成网盘。不占服务器空间，不消耗服务器流量；支持挂载多个分享文件夹；支持直链下载、中转下载（中转下载消耗服务器流量，方便国内用户）支持在线...

介绍CloudFlare Workers是一个支持jsproxy的无服务器函数服务，提供全球CDN支持，免费用户有每天10万请求额度；CloudFlare官网：https://dash.cloudflare.com记录下一些简单的使用方法，以后再...

说明此脚本安装的是绿色版，安装卸载都非常简单，并配置有TLS域名伪装；GitHub：https://github.com/sunpma/mtp安装执行如下代码进行安装# 创建程序目录并进入 mkdir /home/mtproxy && ...

简述： SQLMAP是一种开源渗透测试工具，可自动执行SQL注入缺陷的检测和开发过程，并接管数据库服务器。它有强大的检测引擎,针对不同类型的数据库提供多样的渗透测试功能选项，实现数据库识别、...

渗透测试指南系列文章内容纲要：第一章 渗透测试简介第二章 前期交互第三章 信息收集第四章 漏洞识别第五章 社会工程学第六章 有线/无线网络利用第七章 基于应用的漏洞利用第八章 基于本地主机...

前言 在一次测试中，偶遇了天融信的防火墙，弱口令测试未果，并且天融信的防火墙一般错误五次后会会锁定登录，所以也不能爆破弱口令，那么现实中这种系统还是很多的，我们可以走量，本篇文章介...