Fofa搜索技巧（理论加实践的整理）
题记 最近在整理以前的知识，不过最近出现职业病了，打开fofa看站点就停不下来。我把常用的fofa查询语句记录下来，方便查阅。钟馗之眼和他有区别也异曲同工。 htt ...
花费 8 ms
python多线程下载文件
看到一篇多线程下载的文章，这里把自己的理解写一篇多线程下载的文章。 我们访问http://192.168.10.7/a.jpg时是get请求，response的head包含Content-Le ...
APP抓包（夜神模拟器+burpsuit+proxifier）
题记 开始新的学习历程，一步一步来。现在不奋斗到老了才奋斗吗？ 主要是我上次获取的那个学校信息因为web端的学生认证太难爆破了（加密加验证真是），有天我偶然看到大佬 ...
爆破验证码（PKav HTTP Fuzzer+captcha-killer）
题记 今天打算学学验证码爆破，好家伙，真是前路坎坷，一搞搞一天，要不是PKav HTTP Fuzzer发不了包，要不是代理出问题，要不是bp插件和bp版本不兼容，哎，但是思路是懂了。 ...
DNSlog平台各种利用姿势（盲注）
题记 首先祝大家新年快乐，过年给我最大的感觉就是几家欢喜几家愁，我们国家总量看似光鲜，可是平均下来也不多，小老百姓更不容易了，一般没有文化的百姓除了创业就是打工就是中间商赚差价，真是生 ...
Smb（445）暴力破解与利用（实操）
工具 xp一台，ip：192.168.40.122 win2003一台 ， ip：192.168.0.116 一、小技巧。 探测端口开没开着，telnet ip 端口，跳出黑框代表开着了。平常 ...
【转】教育src挖掘经验
题记 今天看到这篇好文章，绝了，又学到很多好姿势，分享给大家，转载地址我已经标好，学安全的强烈推荐看一下F12这个社区的文章，毕竟自学安全的话都说先拿学校练手吗，挖洞是运气与实力相结合，我还 ...
docker部署mysql集群
docker部署mysql集群 1.0 安装环境 1.1 安装Centos7 Docker官方建议在Ubuntu中安装，因为Docker是基于Ubuntu发布的，而且一般Docker出现 ...
重返MySQL之MySQL基础
重返MySQL之MySQL基础 本章详细介绍了，什么是数据库,常见的关系型数据库有哪些，什么是MySQL，及MySQL中DDL操作表，DML操作表记录。 1.0 数据库概述 1.1 数据存储的方 ...
python实现的分离免杀（包含pyinstaller的安装与使用）
题记 今天本来打算学python的，突然看到萌萌哒的小玉玉发了个免杀的工具，迫不及待的来试试了。此贴记录我实际操作的整个过程，在此膜拜大神，大神上次还分享了个0day（虽然烂大街了） ...