🌌 极客星球 · 自动图片水印工具 一款由 极客星球 打造的智能图片水印工具，轻量、简洁、自动化，适用于日常文件标记、版权保护、批量水印处理等场景。 🎯 支持自动监听目录，智能检测未加水印...

一、文件拖动到终端很多时候只是无法直接复制到某个目录，可以使用终端命令交互文件拖动到终端会自动补齐文件路径二、文件共享个人不太喜欢这种方式，不过这个确实简单方便三、其他工具构造服务...

一文掌握云服务渗透测试要点：AWS、阿里云、腾讯云、Azure 全面攻防指南 本指南系统梳理了主流云平台（AWS、阿里云、腾讯云、Azure）的渗透测试重点，覆盖身份权限、存储安全、计算资源、网络配...

🧨 FastJSON “不出网验证” 全解析 从一次普通的 POST 请求，如何判断目标后端用了 FastJSON？还能不能打？是否开启了 AutoType？今天给你掰开揉碎讲清楚：如何在“目标无法访问公网”的条件下...

🧠 新手必读总结：如何快速审计导出 Service？ 🔍 第一步：用 jadx 打开 APK，搜索： 搜索关键词用途android:exported='true'配置文件查看是否允许导出exec( 或 Runtime.getRuntime()查找命令执...

📡 动态注册广播详解：什么是动态注册广播？如何发送与接收？内部通信实例及分析 1. 什么是广播？ 广播（Broadcast）是 Android 提供的一种跨组件通信机制。它允许应用发送系统或自定义的消息（...

🔍 文件上传漏洞Java源码审计详解（附代码分析） 文件上传是 Web 应用中极其常见的功能，但一旦实现不当，极易造成严重漏洞，如：上传 WebShell、任意文件写入、远程命令执行等。本篇将从源码审...

🎯 MyBatis执行SQL的深入分析（含完整调用链） ✅ MyBatis注入链路结构  [Controller] → [Service] → [DAO] → [Mapper(XML/注解)] → [SQL执行] 📌 注入可能发生在：Ma...