<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[hacker0ne的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/skythesea</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; skythesea]]></copyright><item><title><![CDATA[CTF-MISC Base64隐写简介]]></title><link>https://blog.youkuaiyun.com/skythesea/article/details/120095775</link><guid>https://blog.youkuaiyun.com/skythesea/article/details/120095775</guid><author>skythesea</author><pubDate>Sat, 04 Sep 2021 10:08:49 +0800</pubDate><description><![CDATA[MISC Base64隐写简介

https://www.jianshu.com/p/f14149fcd6ae 攻防世界–MISC–base64stego–wp
https://zhuanlan.zhihu.com/p/349481870
3.https://www.shangmayuan.com/a/57b47b59d93e4abaab6a4362.html


]]></description><category></category></item><item><title><![CDATA[集五福最强攻略2019]]></title><link>https://blog.youkuaiyun.com/skythesea/article/details/86745137</link><guid>https://blog.youkuaiyun.com/skythesea/article/details/86745137</guid><author>skythesea</author><pubDate>Fri, 01 Feb 2019 21:35:06 +0800</pubDate><description><![CDATA[@[TO2019年的年味越来越浓，支付宝五福已经逐渐成为中国人过年的一种娱乐方式。
和以前一样，今年的“敬业福”再度稀缺，微信朋友圈里的呼喊依旧热闹不减，不知马化腾对此事作何感想。
今年的集五福推出了新的玩法，“花花卡”和“沾福气”。
其中“花花卡”更是诚意满满，获得了小伙伴们的争相追捧。
按照支付宝官方规则，如果您的手里的花花卡编号与中奖号码一致，那么恭喜您中大奖了哦！
如果花呗额度乘以12，大...]]></description><category></category></item><item><title><![CDATA[CSRF--花式绕过Referer技巧]]></title><link>https://blog.youkuaiyun.com/skythesea/article/details/81366086</link><guid>https://blog.youkuaiyun.com/skythesea/article/details/81366086</guid><author>skythesea</author><pubDate>Thu, 02 Aug 2018 19:21:08 +0800</pubDate><description><![CDATA[CSRF–花式绕过Referer技巧

CSRF遇到Referer绕过的情况,有条件限制,不一定所有的Refere验证就可以绕过

1.Refere为空条件下

解决方案:

利用ftp://,http://,https://,file://,javascript:,data:这个时候浏览器地址栏是file://开头的，如果这个HTML页面向任何http站点提交请求的话，这些请求的Referer都...]]></description><category></category></item><item><title><![CDATA[漏洞总结篇系列]]></title><link>https://blog.youkuaiyun.com/skythesea/article/details/81113498</link><guid>https://blog.youkuaiyun.com/skythesea/article/details/81113498</guid><author>skythesea</author><pubDate>Thu, 19 Jul 2018 13:06:49 +0800</pubDate><description><![CDATA[https://www.secpulse.com/archives/3750.html 解析漏洞总结 
http://www.91ri.org/15441.html 端口渗透总结 
https://www.secpulse.com/archives/61101.html 未授权访问漏洞总结 
http://www.360doc.com/content/16/1212/09/27425026_613...]]></description><category></category></item><item><title><![CDATA[src信息搜集汇总]]></title><link>https://blog.youkuaiyun.com/skythesea/article/details/81050796</link><guid>https://blog.youkuaiyun.com/skythesea/article/details/81050796</guid><author>skythesea</author><pubDate>Sun, 15 Jul 2018 10:30:20 +0800</pubDate><description><![CDATA[前言：

关于渗透测试领域内的信息收集的重要性想必大家都意识到了，网上也有各种谈信息收集的文章，本文主要将笔者在实际渗透测试中，用到的一些技巧及感悟分享出来欢迎大家讨论。通常我们谈论的信息收集指的是子域名信息收集，由于黑盒测试天生的局限性，尽可能的收集到子域名就显得格外重要。除了子域名收集外，笔者认为系统的公司资产信息、员工邮箱信息、代码信息、敏感目录等也同样重要。 
0×00子域名

当我们进行...]]></description><category></category></item><item><title><![CDATA[大数据思考]]></title><link>https://blog.youkuaiyun.com/skythesea/article/details/80640464</link><guid>https://blog.youkuaiyun.com/skythesea/article/details/80640464</guid><author>skythesea</author><pubDate>Sun, 10 Jun 2018 13:13:51 +0800</pubDate><description><![CDATA[作者：知乎用户 
链接：https://www.zhihu.com/question/23036370/answer/24675452 
来源：知乎 
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

大数据（Big Data）大数据，官方定义是指那些数据量特别大、数据类别特别复杂的数据集，这种数据集无法用传统的数据库进行存储，管理和处理。 
大数据的主要特点为 
数据量大（...]]></description><category></category></item><item><title><![CDATA[信息安全认证]]></title><link>https://blog.youkuaiyun.com/skythesea/article/details/80640375</link><guid>https://blog.youkuaiyun.com/skythesea/article/details/80640375</guid><author>skythesea</author><pubDate>Sun, 10 Jun 2018 12:58:52 +0800</pubDate><description><![CDATA[http://www.freebuf.com/news/128826.html 你值得拥有的8大国际安全认证  
http://netsecurity.51cto.com/art/201805/574644.htm 职场告诉你的10大认证 
https://blog.youkuaiyun.com/Scratcher/article/details/77991710  转  
学完这9个课程，你将达到高级黑客水...]]></description><category></category></item><item><title><![CDATA[vulpub靶场的使用]]></title><link>https://blog.youkuaiyun.com/skythesea/article/details/80640224</link><guid>https://blog.youkuaiyun.com/skythesea/article/details/80640224</guid><author>skythesea</author><pubDate>Sun, 10 Jun 2018 12:32:22 +0800</pubDate><description><![CDATA[http://www.freebuf.com/articles/system/143711.html 使用Docker环境快速搭建靶机环境

拉取项目git clone https://github.com/vulhub/vulhub.git 
cd vulhub#  
进入某一个漏洞/环境的目录 
cd flask/ssti# 
自动化编译环境docker-compose build 
   启...]]></description><category></category></item><item><title><![CDATA[网络安全意识培训]]></title><link>https://blog.youkuaiyun.com/skythesea/article/details/80369335</link><guid>https://blog.youkuaiyun.com/skythesea/article/details/80369335</guid><author>skythesea</author><pubDate>Fri, 18 May 2018 20:54:12 +0800</pubDate><description><![CDATA[https://wenku.baidu.com/view/58a614b7b1717fd5360cba1aa8114431b90d8e3f.html]]></description><category></category></item><item><title><![CDATA[discuz漏洞汇总]]></title><link>https://blog.youkuaiyun.com/skythesea/article/details/80202241</link><guid>https://blog.youkuaiyun.com/skythesea/article/details/80202241</guid><author>skythesea</author><pubDate>Sat, 05 May 2018 06:48:19 +0800</pubDate><description><![CDATA[Discuz漏洞拿服务器

路径泄露 
            ‘api/addons/zendcheck.php’, 
            ‘api/addons/zendcheck52.php’, 
            ‘api/addons/zendcheck53.php’, 
            ‘source/plugin/mobile/api/1/index.php’, 
...]]></description><category></category></item><item><title><![CDATA[渗透测试第一课补充篇]]></title><link>https://blog.youkuaiyun.com/skythesea/article/details/80190553</link><guid>https://blog.youkuaiyun.com/skythesea/article/details/80190553</guid><author>skythesea</author><pubDate>Fri, 04 May 2018 09:39:28 +0800</pubDate><description><![CDATA[渗透测试概念 百度百科 长亭科技cso讲解

https://baike.baidu.com/item/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/7363639?fr=aladdin



目标分类

1、主机操作系统渗透 
对Windows、Solaris、AIX、Linux、SCO、SGI等操作系统本身进行渗透测试。 
2、数据库系统渗透 
对MS-SQL、Or...]]></description><category></category></item><item><title><![CDATA[dedecms整理]]></title><link>https://blog.youkuaiyun.com/skythesea/article/details/79895132</link><guid>https://blog.youkuaiyun.com/skythesea/article/details/79895132</guid><author>skythesea</author><pubDate>Wed, 11 Apr 2018 13:35:41 +0800</pubDate><description><![CDATA[http://www.moonsec.com/post-13.html (首发)dedecms 5.7 最新漏洞(绝非网上公布的) 
漏洞成功需要条件： 
                          1. php magic_quotes_gpc=off 
                          2.漏洞文件存在 plus/guestbook.php dede_guestboo...]]></description><category></category></item><item><title><![CDATA[邮件服务器添加SPF、DKIM、DMARC、PTR]]></title><link>https://blog.youkuaiyun.com/skythesea/article/details/79825197</link><guid>https://blog.youkuaiyun.com/skythesea/article/details/79825197</guid><author>skythesea</author><pubDate>Thu, 05 Apr 2018 11:55:20 +0800</pubDate><description><![CDATA[邮件服务器添加SPF、DKIM、DMARC、PTR

之前写过CenOS6系统下邮件服务器的搭建（Postfix+Dovecot），但是这样还是不够的！想要发送出去的邮件不被当成垃圾邮件处理，我们还需要进行一些配置，来启用身份验证。

1.SPF

SPF 记录是一种域名服务 (DNS) 记录，可确定允许哪些邮件服务器代表您的域来发送电子邮件。

SPF的设置选项可以参考：http://www.o...]]></description><category></category></item><item><title><![CDATA[phpcms]]></title><link>https://blog.youkuaiyun.com/skythesea/article/details/79539520</link><guid>https://blog.youkuaiyun.com/skythesea/article/details/79539520</guid><author>skythesea</author><pubDate>Tue, 13 Mar 2018 13:52:05 +0800</pubDate><description><![CDATA[Seebug

首页
提交漏洞
排行榜
市场
搜索
照妖镜
社区
关于


PHPCMS V9 任意文件下载（Windows） 
关注 0

漏洞编号： 
    SSV-92959

披露/发现时间： 
    2017-04-14

提交时间： 
    2017-04-17

漏洞等级：

漏洞类别： 
    任意文件下载

影响组件： 
    phpcms 
    (v9) 

漏洞...]]></description><category></category></item><item><title><![CDATA[BLE Hacking：使用Ubertooth one扫描嗅探低功耗蓝牙]]></title><link>https://blog.youkuaiyun.com/skythesea/article/details/78985968</link><guid>https://blog.youkuaiyun.com/skythesea/article/details/78985968</guid><author>skythesea</author><pubDate>Fri, 05 Jan 2018 23:15:27 +0800</pubDate><description><![CDATA[#

BLE Hacking：使用Ubertooth one扫描嗅探低功耗蓝牙

BLE Hacking：使用Ubertooth one扫描嗅探低功耗蓝牙]]></description><category></category></item><item><title><![CDATA[burpsuite拦截不了包（firxfox的不使用代理设置）]]></title><link>https://blog.youkuaiyun.com/skythesea/article/details/78826137</link><guid>https://blog.youkuaiyun.com/skythesea/article/details/78826137</guid><author>skythesea</author><pubDate>Sun, 17 Dec 2017 17:04:55 +0800</pubDate><description><![CDATA[burpsuite就是拦截不到包，我检测证书也安装了，然后发现火狐浏览器的设置 不适用本地代理这里 localhost,127.0.0.1 ，然后就可以本地拦截了，我以为burpsuite坏了]]></description><category></category></item><item><title><![CDATA[内网渗透使用代理访问内网]]></title><link>https://blog.youkuaiyun.com/skythesea/article/details/78821791</link><guid>https://blog.youkuaiyun.com/skythesea/article/details/78821791</guid><author>skythesea</author><pubDate>Sat, 16 Dec 2017 20:18:33 +0800</pubDate><description><![CDATA[目录(?)[-]一 windows环境reGeorg与proxifier
    1  搭建reGeorg运行环境python
    2  安装reGeorg
    3  使用reGeorg开启socks5反向代理服务
    4  利用proxifier进行socks5代理
二 Linuxkali-linux环境reGeorg与proxychains
    1  安装reGeorg]]></description><category></category></item><item><title><![CDATA[PHPCMS v9.6 Getshell方法大全]]></title><link>https://blog.youkuaiyun.com/skythesea/article/details/78537699</link><guid>https://blog.youkuaiyun.com/skythesea/article/details/78537699</guid><author>skythesea</author><pubDate>Wed, 15 Nov 2017 10:00:04 +0800</pubDate><description><![CDATA[phpcms9.6.x后台getshell几种方法]]></description><category></category></item></channel></rss>