1、首先，确保已经在Termux上安装了Node.js。如果没有，请在Termux终端中运行以下命令来安装Node.js：pkg install nodejs 2、安装markdown-it和express模块。在Termux终端中运行以下命令：npm i...

前言作为一名普通的站长或者网站管理员。最头疼的事莫过于站点被恶意攻击。如果套用了CDN可能会造成大量的费用。迫不得已我们只能安装各种Waf，但是费用普遍比较贵。就拿常用宝塔Nginx防火墙而...

环境工具攻击机：CentOS7目标机器：Windowsnc是netcat的简写，有着网络界的瑞士军刀美誉步骤1. 寻找在线靶场目标（切记，不要瞎整哈，容易包吃住）fofa搜索：'pikachu' && country='CN'...

写在前面：本篇文章将带大家详细了解Web漏洞之XSS(跨站脚本攻击)，文章内容较长，请内心阅读。后面会持续更新Web漏洞系列文章，之前的黑客工具教程文章也会持续更新一、XSS的原理和分类跨站脚本...

项目地址：http://www.xxxx.cn甲方给了个手机号就没得了，这甲方真是瞧不起我们，我们需要的是手机号吗，我们需要的是后台的账号密码。甲方的要求：给这个手机号上的积分增加到50积分该网址已经...

原理图环境云服务器（teamserver）centos （apache中转）实战中中转机使用肉鸡或者国外服务器即可，这里没那么多公网服务器使用虚拟机代替win10（受害者）win7（cs客户端）1、代理机安装Apachec...

视频演示 0x001-文件管理①基础管理选择一个会话，右键，目标–>文件管理Upload为上传一个文件 ，Make Directory为创建文件夹，List Drives为列出盘符，refresh为刷新，这块很简单，就不一...

前言人在日站时经常会遇到在一顿骚操作拿到了管理员账号密码后却怎么也找不到网站后台的尴尬局面。这里总结一些查找后台的常用方法。后台常见位置查找猜解常用路径Admin、admin_login.asp、admi...

本文提供的BRC4 1.4.5由41group破解，棉花糖未参与破解及制作，使用此工具需遵守法律法规，一切后果由使用者本人承担。简单使用教程：以下操作除马子执行外，均在kali完成。拿到压缩包，放到kal...

前言HackBrowser 是一种用于窃取浏览器中保存信息的黑客工具，专门针对浏览器的存储机制进行攻击。它能够快速获取目标设备中浏览器保存的各种敏感数据，例如：🌐 HackBrowser的主要功能：密码...

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。本次测试仅供学习使用...

在终端环境中实现高效系统监控从未如此简单优雅 - gotop以轻量级TUI界面带来堪比GUI的监控体验一、为什么选择gotop：终端监控的革命者在Linux系统管理中，实时监控系统资源是每个运维人员和开发...

攻击介绍CC (ChallengeCollapsar) 攻击是 DDoS 攻击的一种类型，使用代理服务器向受害服务器发送大量貌似合法的请求。CC 根据其工具命名，攻击者使用 VPN 代理，利用众多广泛可用的免费代理服务...