置顶联合漏洞预警服务(2022-07-19 暂停开放)关于在线社工库关闭的问题 TOOBUG博客自2016年开始与之前守夜人平台进行合作,充分利用守夜人平台的预警中心,为双方会员提供信息安全预警、账号行为分析、个人信息检索、人际关系分析、用户网络指纹记录、精准IP定位等...
热文BadTunnel：跨网段劫持广播协议简介本文提出了一种新的攻击模型，可以跨网段劫持TCP/IP广播协议，我们把它命名为“BadTunnel”。利用这种方法，可以实现跨网段的NetBIOS Name Service Spoofing攻击。无论攻击者和用户...
热文网络攻击技术开篇??SQL Injection1.1.1 摘要日前，国内最大的程序员社区CSDN网站的用户数据库被黑客公开发布，600万用户的登录名及密码被公开泄露，随后又有多家网站的用户密码被流传于网络，连日来引发众多网民对自己账号、密码等互联网信息被盗取的普...
热文Linux常用命令大全 （新手入门）系统信息arch 显示机器的处理器架构(1)uname -m 显示机器的处理器架构(2)uname -r 显示正在使用的内核版本dmidecode -q 显示硬件系统部件 - (SMBIOS / DMI)hdparm...
热文[投稿]Web渗透中的反弹Shell与端口转发的奇淫技巧0x00 前言 在做渗透测试时，遇到linux服务器，直观想到反弹shell到本地进行溢出等提权尝试,?而其中涉及到的反弹/转发/代理的种种方式,就在此文做一简单小结. 0x01 反弹shell 1) Bash 部分...
热文"IE浏览器0-Day漏洞得到修复 多个韩国网站曾被利用漏洞攻击"在微软补丁星期二，微软发布了累积安全更新。其中有一个安全补丁针对修复了影响多个IE浏览器版本的0-Day安全漏洞，该 漏洞的CVE识别码为CVE-2016-0189，影响IE9/10/11浏览器及Windows 10...
热文通用跨站脚本攻击(UXSS)有同学问，用百度搜索了下，发现国内相关介绍基本是没有，就写篇文章来介绍下。不过看到有现成的介绍，就拿来翻译修改下。本文的内容主要翻译来自该文章，把一些没必要的话给删了，做了一些整理修改，然后补充一些案例。http:/...
热文从网页调用你的sqlmap换一部崭新的电脑固然让人高兴，可是忽然没有了那些熟悉的工具自然也有些心烦，既然如此，为何不把工具都转义到云端呢？朋友今天发给在下一篇使用php将sqlmap部署在云端调用的帖子，不过看起来还是有些不尽人意 ，就趁空闲...
热文玩转AWVS(一)AWVS，即 Acunetix Web Vulnerability Scanner，不知道作者是谁或者哪个团队，只知道他是老外搞出来的一款重型扫描器。哥这一年接触的扫描器比较多，A厂B厂C厂的扫描器一堆，个人观点是w...
热文Docker出漏洞：端口2375【附案例】0x00 概述最近提交了一些关于 docker remote api 未授权访问导致代码泄露、获取服务器root权限的漏洞，造成的影响都比较严重，比如新姿势之获取果壳全站代码和多台机器root权限新姿势之控制蜻蜓fm...
热文Webshell系列（5）- webshell之“看见”的能力分析1 webshell的典型攻击序列图下图是一个典型的webshell的攻击序列图，利用web的漏洞，获取web权限，上传小马，安装大马，然后远程调用webshell，执行各种命令，以达到获取数据等恶意目的。2 从ki...
![[投稿]Web渗透中的反弹Shell与端口转发的奇淫技巧](https://blog.quwenai.cn/zb_users/upload/2017/02/20170210170610_33614.png "详细阅读：[投稿]Web渗透中的反弹Shell与端口转发的奇淫技巧")
!["IE浏览器0-Day漏洞得到修复 多个韩国网站曾被利用漏洞攻击"](https://blog.quwenai.cn/zb_users/upload/2020/04/20200416155545158702374555765.jpg "详细阅读："IE浏览器0-Day漏洞得到修复 多个韩国网站曾被利用漏洞攻击"")
trx手续费-2TRX=1次转账次数直接节省80%!无视对方有没有U或者是否交易所,低于2TRX的都是钓