ThinkPHPLogScan 支持tp3和tp5日志泄露文件扫描 项目地址 https://github.com/xsxtw/ThinkPHPLogScan 说明 这算是Safe6武器库的第二个轮子。这个轮子之前用frame写的，由于比较简陋没放出来。最...

EDU从邮箱绕过到系统通杀

PHP Eval() 的危险

ProxyPoolxSocks Socks代理池服务端自动化搭建工具 Github项目： https://github.com/xsxtw/ProxyPoolxSocks 声明：本工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈...

加解密注入 知识点 即 get 或者 post 的参数采用了 base64 等加密方式将数据进行加密，在通过参数传递给服务器 一般加密大多都是 base64 加密 MQ== （base64 解密为 1） inurl:id=MQ== 现实中许...

masscan -iL ip.txt -p1-65535 --rate=1000 -oL port.txt

仅作为漏洞复现进行学习，切勿对网站进行非法测试，由于漏洞存在较大危害性，截图均进行打码操作 漏洞描述 Spring core 是 Spring 系列产品中用来负责发现、创建并处理 bean 之间的关系的一个工...

通过加密 Oracle 绕过身份验证

首先先找到忘记密码处。 然后选择账号找回 填写好要重设的账号名后，单击开始验证。 然后使用burp进行抓包，接着单击发送验证码。 此处修改成自己的，如何知道是自己的呢？ 只需重复上面的流程...