loclink

一、概述： 为什么不选择使用Python？因为我个人更喜欢使用JavaScript，其次也想体验一下用js来爬虫是个什么感觉，顺便提高一下业务能力。 本人也算是前端刚入门级别...

浅影科技

前言 我们在挖洞过程中，少不了域名的信息收集，有的是走接口，有的是dnslog爆破，已经很多人开始实践了，这里整理一篇域名监控实践，主要功能是每天更新监控到的src新的域名信...

N8_xEnn7nA1

Raven2 下载地址：https://www.vulnhub.com/entry/raven-2,269/ Raven2 是之前的 Raven 靶机系列的第2关。目标也是获...

夏夜星语

XSS-即Cross Site Scripting. 为了与"CSS"不混淆，故简称XSS. 一、XSS形成原理及分类 XSS本质：系统将用户输入的脚本代码(JS, Flas...

澄希Grace

早上收到朋友的电话，询问我简书在简书上怎么写作。朋友是我刚加入公司的同事，有两个孩子，看到我的朋友圈，毫不犹豫就加入了。 因为这段时间我们这座城市发生了很多的事，这段时间我们...

浅影科技

前言： 我们总是在挖洞，很多情况下，挖洞并不是那么的快乐，这里分为2点，一种就是感觉漏洞太好挖了，但是会花费很多时间去挖洞。一种就是太难挖和某种因素，导致自己错过了某些漏洞。...

云麒麟安全团队

前段时间公司发生了一起服务器入侵事件，在此分享给大家也顺便理顺下linux入侵应急响应思路。 一、事件描述 某天监控同事反馈有台机器cpu飙高到2000%，可能机器已经被黑。...