某职业学院事务中心后台存在文件上传漏洞
前端存放webpack包，泄露前端源代码扫描出文件上传接口Webpack源代码泄露文件上传格式危害描述：成功上传文件到后台服务器。修复建议：删除前端webpack包，在后端使用白名单限制上传文件类型。...
给软件app加弹窗卡密，一键注入系统搭建教程及源代码分享！
前言“弹窗卡密”和“ARM网络验证”通常与软件授权、验证机制以及安全性相关。这类系统通常用于保护软件不被未经授权使用，确保只有购买了许可的用户才能访问特定功能。ARM网络验证：可能涉及到...
🔍全能王！这款工具，网络资产测绘+漏洞探测一锅端💻
免责声明1、本工具是在 “按现状” 和 “可用” 的基础上提供的，不提供任何形式的明示或暗示的保证，包括但不限于对适销性、特定用途适用性、准确性、完整性、无侵权以及非侵权性的保证。2、在...
自动拍摄错误解锁你电脑的个人照片
一、效果当你离开电脑，他人尝试登录你的设备时，将会自动拍摄目标图片，随后将会把图片以邮件方式发送预定的收件地址触发说明：当电脑锁屏后，若他人尝试解锁你的笔记本，当解锁失败，则会触发...
Newifi3 刷入OpenWrt 固件 之安装FROS路由系统
前言这几天又把我的矿渣 Newifi3 D2 拿出来折腾了一番，把系统由老毛子固件刷成了OpenWrt固件，准备再次折腾一下 ，为什么刷机？这里聊聊为什么要给路由器刷机，对于非玩家当然认为这些人是吃多...
利用ChatGPT实现WordPress自动发文章教程
推荐阅读技术原理首先利用PHP实现ChatGPT生成文章以及标题并且封面利用本站的文字图片接口生成简单的封面，然后把生成的文章内容和标题以及封面链接分别保存到三个txt文本里面方便发布的时候...
实战：记一次甲方特殊要求的渗透报告
项目地址：http://www.xxxx.cn甲方给了个手机号就没得了，这甲方真是瞧不起我们，我们需要的是手机号吗，我们需要的是后台的账号密码。甲方的要求：给这个手机号上的积分增加到50积分该网址已经...
《内网渗透工具》：探寻黑客的秘密武器
前言内网渗透，是指攻击者利用漏洞进入组织的内网，并获取敏感数据、掌握整个网络的控制权。针对这种情况，黑客们使用了大量的内网渗透工具，以实现自己的目的。首先，让我们来介绍一些内网渗透...
SpringBoot+Vue 实现网页版人脸登录、人脸识别，逼格很高！！！（附源码）
介绍FACE-UI 基于前后端分离Web端项目，主要实现了网页版的人脸登录，通过调取前端摄像头拍照，传入后台进行跟数据库人脸库的相似度比对。技术点：Springboot，Mysql，JWT，VUE 2.X 等等技术实...
frida安装调试以及配合bp联动抓包
声明：该站分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本站无关。frida安装调试以及配合bp联动抓包frida安装调...
Cobalt Strike（cs）配合插件CrossC2，实现linux上线笔记
前言CobaltStrike 默认是不支持Linux 的上线，有一款插件解决了一个问题。就是GitHub的一个项目——CrossC2，以下就介绍一下这款插件的配置和使用。插件配置项目地址：https://github.com/gloxe...
jboss页面弱口令爆破
Jboss4.0默认页面登录管理启动burpsuit抓包进行弱口令爆破对Basic后面那一段base64进行解码发现是这样的一个格式 账号:密码，所以这里需要添加三个参数并且拼接到一起，这是最好的方式是使用自...
揭秘Windows图形化远控木马：“大灰狼”的真面目
视频 推荐阅读大灰狼工具简介 大灰狼是一款专为软件工程师设计的高效工具，旨在提升远程操作和管理的便捷性。 它以其易用性和强大的功能在市场上获得了良好的口碑。这款软件能够使用户在不同设...
