进击的HACK

公众号Yakit文章汇总
作者：进击的HACK发布日期：2025-12-26 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
通过vulnwebview入门学习webview漏洞
作者：进击的HACK发布日期：2025-12-25 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
取巧获得web/app数据包加密算法和key
作者：进击的HACK发布日期：2025-12-25 07:50:00
文章简述公司项目渗透测试，偶遇某梆企业版加固，拼尽全力无法战胜。文章给出一个取巧的办法，在遇到采用webview框架的加密app的时候，可以通过浏览器寻找接口，debug找到密钥。声明：文中所涉及的技
阅读全文
Burp插件 | 测试SQL注入的工具 SQL-Injection-Scout
作者：进击的HACK发布日期：2025-12-24 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
公众号菜单点击即可使用【网络安全知识库】
作者：进击的HACK发布日期：2025-12-24 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
公众号菜单点击即可使用【网络安全知识库】
作者：进击的HACK发布日期：2025-12-23 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
gitleaks 检测git项目中的敏感信息工具
作者：进击的HACK发布日期：2025-12-23 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
EasyTools 简单方便渗透测试工具箱
作者：进击的HACK发布日期：2025-12-22 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
欢迎加入IMA 知识库【网络安全知识库】
作者：进击的HACK发布日期：2025-12-22 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
代码注入令网站强制开启vconsole
作者：进击的HACK发布日期：2025-12-21 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
IMA 知识库搭建与使用，欢迎加入知识库
作者：进击的HACK发布日期：2025-12-20 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
条件竞争情况小结
作者：进击的HACK发布日期：2025-12-20 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
gitleaks 检测git项目中的敏感信息工具
作者：进击的HACK发布日期：2025-12-19 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
解放双手，jadx-ai-mcp结合trae的环境搭建与使用
作者：进击的HACK发布日期：2025-12-19 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
yakit + ProxyBridge 抓包小程序和其他应用
作者：进击的HACK发布日期：2025-12-18 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
Windows/mac 微信小程序调试工具
作者：进击的HACK发布日期：2025-12-18 07:50:00
Windowshttps://github.com/evi0s/WMPFDebuggerMachttps://github.com/chain00x/WMPFDebugger-arm
阅读全文
Burp插件 | 自动SSRF漏洞探测插件
作者：进击的HACK发布日期：2025-12-17 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
如何高效挖掘越权漏洞
作者：进击的HACK发布日期：2025-12-17 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
文件上传遇到存储桶？别忘记测这几项
作者：进击的HACK发布日期：2025-12-16 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
今日文章推荐
作者：进击的HACK发布日期：2025-12-16 07:50:00
字数 123，阅读大约需 1 分钟12.15• 强网杯2025决赛复现 https://mp.weixin.qq.com/s/3x4_uut3jvF4x6JeK6z22Q• CVE-2025-294
阅读全文
CVE-2025-55182 React2Shell 打入godzilla内存马并用godzilla连接
作者：进击的HACK发布日期：2025-12-15 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
Burp插件 | 用于接收eCapture捕获的TLS/HTTP流量数据
作者：进击的HACK发布日期：2025-12-14 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
通过github actions在线编译安全工具
作者：进击的HACK发布日期：2025-12-13 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
解放双手，jadx-ai-mcp结合trae的环境搭建与使用
作者：进击的HACK发布日期：2025-12-12 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
一次小问题引起的高危短信漏洞
作者：进击的HACK发布日期：2025-12-11 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
渗透测试报告自动生成工具SSReportTools
作者：进击的HACK发布日期：2025-12-10 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
一次曲折的任意用户登录漏洞挖掘
作者：进击的HACK发布日期：2025-12-09 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
我的2025年常用插件汇总（二）Burpsuite插件
作者：进击的HACK发布日期：2025-12-08 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
我的2025年常用插件汇总（一）浏览器插件
作者：进击的HACK发布日期：2025-12-07 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文
CVE-2025-55182 Next.js漏洞检测插件
作者：进击的HACK发布日期：2025-12-06 07:50:00
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文