- 博客(74)
- 收藏
- 关注
RSS订阅原创 edu src h
"443"使用微步测绘 会有很多历史开放端口。然后测试时发现一个未授权接口提交src时但是提交报告不要说我们弱口令找到这个接口。有的网站源代码贴上去 搜了下源码 发现backend备份文件。fofa+微步+hunter+钟馗之眼+subfinder。然后工具搜出一个路径ip：8000 /apiweb。忘记密码有逻辑漏洞 可以尝试爆破用户名 和sql。测试这个接口我们有账号然后把cookie删了。找到其一个相关域名 网站 尝试xss 失败。
2026-09-29 15:41:37
27
原创 edu f 思路
thinphp poc 明显界面 使用 工具 liqun进行攻击 simple link漏洞不能执行命令可能是不存在或者没出网 防火墙 权限低工具没成功 可以搜索存在thinkphp5rce手动方法 因为这个页面是确定存在这个漏洞的记录好别人写好的exp 以便于我们以后fuzz然后接下来是懂得都懂的 这是outsude的fofa随便点了个灰色wz界面 嗯是403 但是真的是403吗尝试对src后面html解码。
2026-09-14 23:49:28
128
原创 src 渗透实战小技巧tips e
有的网站有充值漏洞 并发 或 缓冲区溢出/ 网上也没有这种文章 月神独挖。我们也可以将端口号收集好后 将下面两个账号密码使用工具 进行一个匹配。domain="域名" and ip.port = "6379"然后有的网站拼接js 路径 能进后台看硬盘信息找到管理员账号密码。抗看一下其他端口使用fofa语法 找一下返回200的。发现回显内容不一样 之前显示用户名和密码或用户不可用。那我们搜搜在其他学校是否也是用这个后台 那真是刷爽了。我们去主站看看目录尝试 在503这个网站构造目录。
2026-09-09 21:55:07
109
原创 app反编译
我也想学java代码逆向思路但是学习时间实在太久了不如甩给部署好的ai 或者deepseek pro简单逆向下 抵得上自己学半年。然后让ai根据 aiapp渗透skills 将具体代码导出到文件夹 找到好的app逆向skills给它 让它帮你逆向。1.最简单的 我们运行以后 搜索关键字 查看加密算法是否能找出来 然后交给ai逆向。抓完包之后 使用流量转发的app 这样代理抓不到的包能抓到。app抓包是最简单的配置 自己去网络找最新的教程来配置。首先下载 gda jeb jadx。
2026-09-03 19:00:06
37
原创 src渗透思路技巧tips d
然后xss的话可以问问ai怎么做 登录后有很多漏洞可以测试 太多了可以问ai或者ai破甲让ai尝试测试。有个登录名 value：“ anonymous 尝试登陆下 去主界面 再去抓包尝试下。去源界面搜索 method 发现metho=add 发现是一个空页面。我们 到一个功能点抓包 将cookie删除 发包发现不存在未授权。有个蓝领软件似乎是通用系统 搜索下通用漏洞 一个一个尝试。我们使用得到的地址发现进行了重定向还是跳转。刚好能注册直接登录 我们看看登录后的漏洞/
2026-09-03 18:57:59
30
原创 渗透测试漏洞src挖掘2026最新思路小tips超级干货c
发现一个资产phpinfo.phpphp探针工具但是可以尝试危害扩大去公益漏洞提交一波全自动尝试批量挖掘sql今天讲的例子一个主站域名/先正常人思维走一波先资产收集subfinder.exe -d 域名跑出来的新域名就 进去看看是什么然后上fofadomain=“域名”发现没什么有用的。
2026-09-03 00:59:44
39
原创 渗透测试漏洞src挖掘2026最新思路小tips超级干货b
上一章讲了尝试id越权 或者sql注入 比如单引号试试 或者 单引号/逗号1'/,1还有++++------假如 1 2 3 失败可以尝试1.11111111111111111111111111111111111的小数点越权1234-1发现有可能有就去fofa找c 段然后sqlmap 小线程 关注是否是盲注然后让ai生成盲注脚本包括csdn的deepseek也是能白嫖的语法："该网站的ip/24" && port="80" && status_code="200"后台管理：admin
2026-09-02 18:26:54
34
原创 渗透测试漏洞src挖掘2026最新思路小tips超级干货a
可以手动试试test看看数据包 看参数 参数是用来干嘛的 可以尝试爆破参数 说不定就能找到未授权登陆。然后发现修改前端 的id/19.html 修改为 id/20.html 会下载20.html。若能登陆 就登陆 使用登陆的请求包 爆破再看一遍 数据包 看看是否有未授权和信息泄露。只能js逆向爆破了 然后就是之前说的二维码 扫进去之后尝试修改请求包直接进去。将下面正确的 覆盖错误的 正确的 是 修改返回包 400变成20 修改出来的。对请求包的增删改查 有一些不认识的参数 去前端搜索下。
2026-08-29 20:40:35
30
原创 AI edusrc挖掘技巧信息收集篇
本文介绍了针对教育网站（.edu.cn）的安全测试方法：通过FOFA获取目标IP和子网信息，利用旁站查询寻找功能点丰富的登录系统，重点关注注册功能。建议优先测试校外人员注册系统，使用统一话术扩大搜索范围，尝试弱密码爆破和越权漏洞检测。同时推荐使用工具进行指纹识别和密码爆破，强调通杀漏洞的优先级高于个别脆弱资产。最后提到可同时测试大学小程序和APP，并建议漏洞先提交CNVD再提交edusrc。整体思路是快速定位易攻击点，避免在静态网页上浪费时间。
2026-08-11 19:20:58
191
原创 claude联动yakit使用教程
然后甩给claude加入这个yakit mcp(也可手动配置 在claude文件夹里的.mcpjson)C:\Users\你的用户名\.claude 下的mcpjson。然后重启claude 和mcp 每次使用时需要将软件打开。或者齿轮 实验性功能呢 寻找yakit mcp。左上角小房子点击 yakit mcp。
2026-07-20 18:21:45
493
原创 claude联动burp使用教程
根据这个教程安装好burp安不好让ai给你安 让他访问这个网页 然后它学会了就去.claude的json配置文件进行写入mcp服务器的端口java配置可能会出现环境问题需自己删除路径：然后这样你就能拥有2个java版本。
2026-07-20 18:15:07
241
原创 什么是路由器以及企业路由器配置
nat网络地址转换 将大量私网地址转换成 公网地址 节省ip。配置好ip为什么ping不通 因为电脑没有配置（指定）网关。通过路由器来实现不同网段pc的通讯。1段和2段通信 怎么通信 通过网关。配置错了 命令前面加 undo。开始配置 接口的ip。
2026-01-04 21:35:50
168
原创 网络技术企业级交换机配置
对交换机使用各种各样操作 1.system-view。1.1怎么访问1.3 交换机思考从哪里发出。用交换机连接好以后 配置pc在相同的网段。arp -a 查看电脑的arp缓存表。为什么ping ip 返回mac。做数据转发时有mac地址表。mac地址= 网卡标识。
2026-01-04 19:15:05
130
原创 网络技术学习交换机原理作用让多台电脑通信
没有mac的tcp叫泛洪 当交换机受到mac地址就是出入口地址会抛弃。广播所有人处理 有的协议开启 例如开启stp 才接受stp帧数。为了让多个电脑同时连接 以前像电话线是不能同时多个电脑的。mac表学习原理 交换机将数据帧与原版做对应然后更新。交换机下面又连接交换机。
2026-01-04 18:47:34
184
原创 JAVA代码审计JAVA0基础学习(需要WEB基础知识)DAY2
找到了是myba并且知道了版本找到了包 或许SQL就是用这个实现的 我们需要进入 看看因为有IN 所以程序员只能写$value这个时候我们就要去实地去测试有没有对那些SQL语句进行过滤搜索点了第一个含有这个函数声明的地方但是没看见任何内容老师Ctrl shift +h单击进去看调用然后审计完之后，发现是要管理员账号登录进去之后 才能进行的注入，需要得到管理员cookie，然后抓包后修改好包的路径 然后 cookie加上 然后把包的内容保存到1.txt。
2024-07-25 17:08:25
1181
1
原创 JAVA学习不懂的累计DAY53
Override注解在Java中起到了编译时检查、提高代码可读性和维护性的作用。强烈建议在重写父类方法时总是使用@Override注解，以确保代码的正确性和易读性如果父类Person的run()方法没有实际意义，能否去掉方法的执行语句？答案是不行，会导致编译错误，因为定义方法的时候，必须实现方法的语句。
2024-07-24 14:35:26
265
原创 JAVA-为了代码审计-基础学习DAY3
初始化对象实例需要3行代码，而且，如果忘了调用setName()或者setAge()，这个实例内部的状态就是不正确的。能否在创建对象实例时就把内部字段全部初始化为合适的值？完全可以。这时，我们就需要构造方法。创建实例的时候，实际上是通过构造方法来初始化实例的。我们先来定义一个构造方法，能在创建Person实例的时候，一次性传入name和age。
2024-07-23 11:46:21
605
原创 JAVA基础语法学习DAY2
成员变量（field）int n = 15;// n的值为15// 传入n的值// 15n = 20;// n的值改为20// 15还是20?由此得知 当age冲突时 第一次设置 会影响全局 但是第二次变化时 局部变量却不会引起变化，为什么setAge 第一次能影响p里面age的值 第二次却不会呢在第一次调用时，n的值（15）被复制并传递给p对象的age属性。此时，p的age属性值被设置为 15。当你修改n的值为 20 时，这只是改变了n这个局部变量的值，并不会影响到已经传递给p。
2024-07-22 17:29:52
948
原创 JAVA基础语法学习DAY1
配置多个JAVA环境 不能像python一样python3 python2 改变java环境 将JAVA_HOME 11 去掉11把原先的JAVA_HOME 加上后面的版本防止我忘掉贴一个网址Java jdk下载安装与配置及其不同版本jdk切换_项目jdk与电脑的jdk不一致需要下载吗-优快云博客先推荐个JAVA基础学习网站 一个是菜鸟 一个是廖雪峰Java教程 - 廖雪峰的官方网站 (liaoxuefeng.com)现在 学到了数组类型我觉得我会忘的+ java连接符int x 不能再float x一
2024-07-19 15:29:09
799
原创 JAVA代码审计JAVA0基础学习(需要WEB基础知识)DAY1
原本打算学逆向 作为大三暑假已经实习的我 还是晚了亡羊补牢 只能在web安全的方向（错误的方向）越走越远了 hhh 要死现在开始JAVA代码审计的学习我也是java0基础只是自己会搭建环境和写一个hello world 快点和我一起学习吧！本次文章只用于技术讨论，学习，切勿用于非法用途，用于非法用途与本人无关！之前认为学习代码审计必须要把开发基础全部掌握才能开始后面的审计，后来在学习基础的过程中发现这个过程很痛苦，而且坚持不了多久就会放弃。
2024-07-17 10:58:00
355
原创 逆向学习思路链接分享
C 没有将输入输出内置到语言中 更加突出C的快捷main 主函数 当中的逻辑也很深是关于函数的定义以及基本语法x64dbg 2022修改版安装教程 （程序逆向反汇编修改神器）_x64dbg可以对dsp的ccs工程进行反编译吗-优快云博客。
2024-07-17 10:01:12
484
原创 CS的下载+内网穿透
NC连接后没有任何回显先受控房 nc.exe -l -p 12345然后攻击方 nc.exe ip port 12345扫描端口上传和 nc.exe 同一目录下的文件。
2024-05-31 13:34:44
1107
原创 微信小程序教程 wxml的组成
定义了一个搜索盒子然后打开了wxss文件定义,box下面这些数据可以去模版网站看px大小这样就写好了一个搜索框嵌套 放在搜索框左边的一个放大镜图标 怎么放 也就是插入一个图片的意思。
2024-03-27 20:33:52
396
原创 docker使用教程
然后在 这个文件夹 找到具体的CVE文件 然后Compile (optional) docker-compose build Run docker-compose up -d 就成功了。2个月没用 结果还重新安装docker。然后访问linux ip 加端口。为了免得以后忘写下下面内容。寒假用了docker。
2024-03-26 18:00:22
429
原创 微信小程序项目练习第一天讲了 APP.JS 和APP.JSON
pagepath 点击后跳转页面text 显示文字全局我们引入一次 全部引用 很重要目前讲的这些文档其他东西很多但并不代表常用我们不需要自己写 一般都是cv底部导航栏 可能是因为index这个原因 不要把 index 换成 home不是不能换成home 而是由于主页面被设为index 你要自己去改APP.JSON是我们上面讲的这些东西JS 里面只有一个函数对象：生命周期函数输出了一个hello应用层只记3个初始化启动or切换前台。
2024-03-25 20:50:15
529
原创 GETSHELL方法总结上
渗透的总步骤1.信息收集找到弱漏洞2.漏洞挖掘 漏洞验证3.有一定权限 getshell4.提权后---渗透5.内网渗透】
2024-03-24 18:17:21
2874
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人