前言 遇到一个站，后端是Node.js写的，对于这种类型的站点，一般比较难getshell，但也实现了最终的目标，拿到后台权限 信息搜集 先进行常规的信息搜集，子域名扫描、端口扫描、目录扫描等 这个...

啓動 msfconsole 啓動PostgreSQL systemctl start postgresql 設定PostgreSQL開機自啟動 systemctl enable postgresql 退出關閉 exit 查看相关命令 輸入問號即可 ？ 進入irb腳本模式 irb 查找模...

EDU从邮箱绕过到系统通杀

登陆口 js 前端加密绕过 环境搭建 1、首先得安装 maven，具体方法百度 2、下载 https://github.com/c0ny1/jsEncrypter c0ny1 师傅写好的 burp 插件 运行 mvn package 进行编译，编译...

xray1.9.4 破解 jl 修改为 jnl，点击补丁保存

山乃柠檬

山重水复疑无路 漏洞点：站点产品评论处 初步测试 一开始尝试XSS，发现程序有过滤，提交均显示Tags are not permitted，最后测出来的是过滤 < ，不过滤 > 因为提示速度比较快，猜测前端有一...

前言 从老外那新学一招：https://www.youtube.com/watch?v=FQGu9jarCWY 开始 先说优点，系统自带不安装第三方应用，不用重启，和 strace 方法相比不会生成过大的文件，能自动清理自身不留痕迹，...

故事的起因 前几天收到一封邮件，内容是这样的： 你说发谁哪里不好，发到我这里来，正好最近辞职了没事干，搞下看看。 加上那个人的好友以后，象征性的聊了几句，大概就是：我说自己因为网赌没...