排序
Sqlmap GUI工具教程
一、GUI工具教程1、配置 Sqlmap.py 文件路径选择目前的Sqlmap.py文件后,按需求选择配置,点击查看当前命令就会输出Sqlmap执行的完整命令需要安装Python、会一点基本Sqlmap知识【比如Sqlmapmap...
Nashorn:潜伏在Java中的JavaScript命令执行后门
☢️ Java 类对象的 JavaScript 引擎 —— Nashorn 🧠 什么是 Nashorn? Nashorn 是 Oracle 在 Java 8 引入的 JavaScript 引擎,用于在 Java 应用中嵌入执行 JavaScript 代码。它支持调用 Java ...
Ubuntu 中文输入法完全攻略:搜狗、谷歌 安装避坑指南
🧭 Ubuntu 中文输入法安装 & 踩坑指南 📌 适用于 IBus / Fcitx 框架,涵盖搜狗拼音、Google 拼音、Rime 等安装方法 🧱 支持系统:Ubuntu 20.04 / 22.04 / 24.04(WSL 也适用) 📦 安装框架...
红队视角 | 利用 Spring Boot Actuator 实现内网渗透全流程
🧨 Spring Boot 框架漏洞挖掘案例:从 actuator 到内网横向 🕵️♂️ 一、目标环境探测 🎯 目标信息(简化) 系统:Spring Boot Web 应用(版本 2.3.1) 端口:8080(HTTP 服务) 技术栈:Spr...
避坑指南 | Windows Docker 安装+常见问题全解,稳定运行不是梦!🛠️
🪟 Windows 系统 Docker 部署与故障排查指南 💡 前言 如果你正在用 Windows 10 /11,搭建一个高效稳定的 Docker 环境,但是遇到了各种“玄学”报错,这份指南都会带你从零开始,一步步搞定所...
Apache Shiro 框架漏洞利用全流程
🥷 红队实战案例:Apache Shiro 框架漏洞利用全流程 🧩 一、识别目标使用了 Shiro 框架 🔍 目标访问行为识别 访问目标站点(如 http://target.com/login),响应头中出现如下字段: Set-C...
云服务渗透全景图:攻破 AWS、阿里云、腾讯云、Azure 的实战手册
一文掌握云服务渗透测试要点:AWS、阿里云、腾讯云、Azure 全面攻防指南 本指南系统梳理了主流云平台(AWS、阿里云、腾讯云、Azure)的渗透测试重点,覆盖身份权限、存储安全、计算资源、网络配...










