那原本是一个Happy的夜晚，我搞了二两小白酒，听到领导发来的消息，还TM喝酒，加班了！接到测试网站，利用crawlergo+XRAY扫到了一个xss，这...

grep -EHirn "accesskey|admin|aes|api_key|apikey|checkClientTrusted|crypt...

文章来源：微信公众号Bypass假设，有一个多层网络环境结构，每层靶机只与相邻服务器互通，那么，如何从Hack的笔记本去获取Server5（10.0.3....

1、黑产为什么想要做暗链以前黑产更多的情况是挂马，直接获取权限抓取肉鸡。但是近些年由于挂马的黑产形式，在各方面的条件影响下，成为了风险高，收益低的方式。暗...

下载地址https://download.vulnhub.com/dc/DC-1.zipnmap -A -T4 10.10.10.132 --script...

原创 小让 重生信息安全前言19年驻场于某金融单位。参加19年9月、11月两次攻防演练，负责攻防演练组织、技术支持和复盘。期间，多个攻击队伍使用冰蝎 w...

引言“前段时间神秘关闭的数据库泄露黑产论坛被国外技术团队证实数据库被泄露，且在暗网出售。常在河边走，终于湿了鞋....”WeLeakData.com算是这...