Kali Linux 系统魔改版 3.0 + 常见62个渗透工具
免责声明：1. 该安全工具仅供技术研究和教育用途。使用该工具时，请遵守适用的法律法规和道德准则。2. 该工具可能会涉及安全漏洞的测试和渗透测试，但请在授权的范围内使用，否则和作者无关3. 使用该工具可
阅读全文7天完成1亿增长！DeepSeek保姆级提效全攻略
据AI产品榜的数据显示，2025/01/20 DeepSeek-R1 发布几天后，在 1 月的最后一周迎来了爆发，DeepSeek 在 1 月累计获得1.25 亿用户（含网站(Web)、应用(App)
阅读全文【漏洞挖掘技巧】新手师傅从0到1如何挖洞
前言edusrc 不像企业 src，大部分账号就是学号+身份证号或者默认的弱密码，因此弱口令的网站量要多得多，并且学校数量众多，所以 edusrc 弱密码无疑是挖掘 src 的最好入手点。01资产搜集
阅读全文src挖掘-记一次幸运至极的验证码绕过
🌟 ❤️作者：yueji0j1anke首发于公号：剑客古月的安全屋字数：552阅读时间: 3min声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间
阅读全文一个挖掘权限类漏洞的神器
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使
阅读全文从JS接口到拿下2k家学校的超管权限
0x01 信息收集首先通过网站标题搞清楚了网站的性质，是一个某地的站群系统，集合管理着大量的子网站通过Wappalyzer了解使用的重点技术有：Java、Swagger-UI、Spring、Vue.j
阅读全文能白嫖，何必花钱(隐雾Src第六期)
.4202隐雾Src第六期/白嫖，狠狠白嫖2025年的目标，活下来年年都是寒冬，只是今年格外寒冷1 本期特色10人小班实战带挖课程特色 一名老师，十位学员，教学资源1：10
阅读全文小伙子，你要“耗子尾汁”
这是 酒仙桥六号部队 的第 139 篇文章。全文共计1681个字，预计阅读时长6分钟。前言在一个月黑风高的夜晚，我正在打游戏，突然微信像被轰炸一般，疯狂响起消息提示的声音，手机静音继续打游戏，没一会，
阅读全文从开放重定向到远程代码执行
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay
阅读全文聊一聊为什么我觉得圈子私密化是好事
半夜睡不着，今天和朋友聊到了安全的一些怪像，以及私密化，写出来玩吧。认识我的人或许知道我，我其实蛮爱分享技术的，以及其实很少小气去吝啬一些技术栈，一般而言只要问我，我都会愿意聊。哪怕是不认识的人。但其
阅读全文DeepSeek本地化部署有风险！快来看看你中招了吗？
2025年伊始，AI领域迎来一个重要变革 - DeepSeek R1开源发布，凭借着低成本、性能出众的优势，这个模型在短短几周内就获得空前关注。由于官网服务经常繁忙，大家开始选择使用Ollama+Op
阅读全文Src第六期：稳住！别浪~
4202隐雾Src第六期/稳住，别浪2023年开第一期Src培训的时候没想到自己能开到第六期，既然已经第六期了，那就告诫自己“稳住，别浪”我们坚持“一群普通的人做好一件简单的事”1 本期特色10人小
阅读全文一种很骚的新颖姿势盗取别人登陆凭证
最近OpenAI被爆出2000万个OpenAI账户的出售。看到这个新闻，我联想到以前OpenAI出现过一些与此可能相关漏洞，其中有一个很有趣的姿势，迫不及待想和各位粉丝朋友一起分享学习下。背景说明这是
阅读全文通过发现隐藏的参数值实现任意用户登录
0x01 前言 最近一段时间身体不适，微信多位师傅好友申请以及公众号留言没来得及回复，麻烦师傅们见谅。 我一直认为漏洞挖掘的根本在于信息收集，如：子域名，隐藏的接口，隐藏的参数等等
阅读全文通过供应链发起的RCE攻击
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文内部小程序？目光所及只有登录口，没有账号怎么测试？
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使
阅读全文