晚上睡不着觉,脑子里有实现展示前台和管理后台和数据库的分离的一个博客的想法,马上动手实施,还真的成功了😂
前台:front.com
后台:admin.info
数据库:anywhere
某移民中介业务系统登录绕过
应该算是基础的JS代码审计吧🤣
包含新旧两个业务系统的登录绕过:分析未经打包/混淆的JS源码 && 分析已经打包/混淆的JS源码
网易云音乐缓存文件破解
花钱是不可能的花钱的,这辈子都不可能花钱下载的😂
FOFA:乌云之后又一倒下的平台
博主在2015年提交了本地一个高考系统的漏洞而成为乌云白帽子,2016年乌云就没了,因为它披露太多漏洞
2022年有人用FOFA做扫描,找到漏洞把站给攻击了,FOFA就没了
他们不允许天亮,天不能亮
Apache Log4j2 RCE 复现
最近这2天很火的一个漏洞,据说是核弹级别的😱
博主还想骂人:靶场的URL都打码,怕别人能复现然后偷师??遮遮掩掩的,格局小了
OSCP - 提高篇
OSCP提高篇
*更新完结,感谢支持(拖这么久了还剩最后一课)*🤣
OSCP - 基础篇
OSCP基础篇
基本更新完了,除了Troll2的提权部分🤣
拿下TW两高校网站后台
弱口令和SQL注射,并没有什么奇技淫巧
0%