在没有源 IP 发现的情况下绕过 Cloudflare 的 SQL 注入过滤器！
在这个项目中，我最初的方法是尝试通过发现网站的原始 IP 来绕过 WAF (Cloudflare)。当这被证明不成功时，我深入研究了 WAF 绕过技术并找到了解决方案。 由于特定的“www.XYZ.ac.in”网站容易受...
Kali 或 Ubuntu 等 Debian 系 Linux 安装 ARL 资产灯塔系统（docker 安装）
灯塔官方删库之后，如何在 debian 系的 Linux 主机上使用 docker 安装 。 翻了一圈 github 发现灯塔的一键安装脚本只适配了 CentOS，但是我用的 Linux 都是 Debian 系的，比如 Ubuntu，Kali，所...
漏洞复现 – confluence 远程代码执行
/${(#[email protected]@toString(@java.lang.Runtime@getRuntime().exec('COMMAND').getInputStream(),'utf-8')).(@com.opensymphony.webwork.ServletActionContext@getRespons...
ubuntu美化
参考： zhuanlan.zhihu.com/p/176977192 b 站： 一：更新源 sudo apt-get update sudo apt-get upgrade 二：下载 执行：sudo apt install gnome-tweaks chrome-gnome-shell 执行：apt install g...
漏洞复现-CVE-2024-3721
一：漏洞名称 TBK DVR硬盘录像机 device.rsp 命令执行漏洞 二：漏洞描述 TBK DVR硬盘录像机是专业的视频监控设备，支持高清录制、远程监控和智能分析等功能，为各种场...
安卓应用测试
一、安卓生态简介 Android 是一种基于 Linux 的自由及开放源代码的操作系统 , 主要使用于移动设备, 如智能手机和平板电脑 , 由 Google 公司和开放手机联盟领导及开发。安卓的安全机制大概措施如...
