MONKEY
GeekServerTogo Python打包工具使用手册
🚀 GeekServerTogo 使用手册 💡 一、功能介绍 📦 生成 EXE 可执行文件 基于 PyInstaller 与 Nuitka 进行深度优化，增强对多版本 Python 的兼容性，有效解决常见的模块遗漏问题。 支持以下自定义...
Ubuntu 中文输入法完全攻略：搜狗、谷歌 安装避坑指南
🧭 Ubuntu 中文输入法安装 & 踩坑指南 📌 适用于 IBus / Fcitx 框架，涵盖搜狗拼音、Google 拼音、Rime 等安装方法 🧱 支持系统：Ubuntu 20.04 / 22.04 / 24.04（WSL 也适用） 📦 安装框架...
Android 广播劫持完全解析：一招看穿你的 App 有没有被“广播间谍”监听！
🚨Android 广播劫持完全解析：一招看穿你的 App 有没有被“广播间谍”监听！ 本文为你讲清楚：什么是广播劫持、哪些写法容易出问题、攻击者是如何“插队”成功的、开发者如何防止广播泄露和被操...
FastJSON × JdbcRowSetImpl 利用链是否还有效？全面解析如何突破 JDK 安全限制
☣️ FastJSON × JdbcRowSetImpl 反序列化利用分析 📌 一、类简介：JdbcRowSetImpl 全类名：com.sun.rowset.JdbcRowSetImpl JDK 自带类（Java 8–21+ 均内置） 原本用途：通过 JNDI 查询并连接...
别再只测 1+1！SpEL 注入黑盒实战还有这些高阶姿势
🔍 SpEL 黑盒探测不止靠 1+1，还可以这样搞！ 提到 SpEL 注入，很多人黑盒测试的第一反应就是试试 1+1 看看会不会变成 2。但真正在实战中，SpEL 的“藏身之处”远不止那么简单！它可能伪装在表...
Edxposed框架模拟器
一、模拟器环境雷电模拟器，打开即用兼容Win11、Win10二、内置情况内置Edxposed框架，可自行安装其他插件内置Magisk面具，可自行添加安装模块内置微霸改机2024，比较老了服务器不稳定，可自行添...
一句话解释什么是Redis 未授权访问
🧠 一句话解释什么是“Redis 未授权访问”？ Redis 未授权访问漏洞指的是： Redis 服务没设置密码（或防护配置），任何人都能连上它，执行任何命令，就像你的冰箱门没关，谁都能进去拿东西，甚...
云服务渗透全景图：攻破 AWS、阿里云、腾讯云、Azure 的实战手册
一文掌握云服务渗透测试要点：AWS、阿里云、腾讯云、Azure 全面攻防指南 本指南系统梳理了主流云平台（AWS、阿里云、腾讯云、Azure）的渗透测试重点，覆盖身份权限、存储安全、计算资源、网络配...
