排序
switchyomega+burp实现定向网站抓包
一、SwitchyOmega的安装 下载页面地址:https://github.com/FelisCatus/SwitchyOmega/releases 直接下载地址:https://github.com/FelisCatus/SwitchyOmega/releases/download/v2.5.20/SwitchyO...
Java 学习 – 如何编译适配 java 版本的 jar 包
如何编译适配 java 版本的 jar 包 在日常浏览 github 社区的过程中,会碰到一些好用的 java 项目,但作者往往只提供源码或与本地 jdk 不适配的 jar 包,这时候可以自行进行编译 打开项目 build...
在普通 PDF 或 EXE 中嵌入恶意可执行文件
今天,我们将展示如何创建一个看起来像 PDF、Word 文档或 Web 浏览器可执行文件的恶意可执行文件,具有正常文件/程序的功能,而且还有我们嵌入的恶意可执行文件。为此,我们将使用 WinRaR,可以...
EDU从邮箱绕过到系统通杀
一、前言 这个思路呢是作者小白在一次EDU某证书站挖掘的过程中发现的。说到邮箱绕过,很多师傅第一反应应该是系统代码逻辑性问题,比如邮箱叠加/复用以及邮箱重放。 这里呢,作者小白就简单提供...
利用ftp一句话下载payload
简介在渗透过程中难免遇到各种限制,这里教大家一个骚套路,使用ftp下载payload,一般情况下用的比较少。 在FTP文件传输过程中,ASCII传输HTML和文本编写的文件,而二进制码传输可以传送文本和...