CanMeng

主站打开是这样的只有扫码登陆 尝试扫码提示未注册 查看js，网站用了webpack打包 所有请求都在 这个js里面 尝试寻找敏感接口无果 百度site:domain.com ...

重生信息安全

本文作者: 重生信安 - 海鸥 一、前言 ​ 在信息搜集另一个网站的时候，凑巧发现了该网站。经过在百度贴吧的搜索，发现该网站是骗子网站。这才有接下来的剧情~ 二、注入 ...

byc_404

终于准备把欠了好久的SSRF学习记录一下了。最早接触SSRF是去年暑假，师傅给了我一道郁离歌出的入群题。当时对SSRF一无所知，东拼西凑才得到一个ip。可惜当时不知道是内网i...

Eumenides_62ac

立志成为admin的男人 通过注册，提示要admin。 登陆处存在 注入： 用 注出管理员账号： 这里没有权限读取 ，那肯定也没有权限能写 ： 扫描可以得到一个 ，里面打印当...

lincso

给你的电脑另一种打开方式 大家都知道除了Windows之外还有很多操作系统，其中有一个是Linux，而kali是Linux中一个很特别的系统。。。。。。。。。。 ## Kal...