Vite任意文件读取漏洞批量检测脚本（CVE-2025-31486）
Web安全课堂 -- 逻辑漏洞.MP4链接：https://pan.quark.cn/s/f5a33a5a8ad3===================================免责声明请勿利用
阅读全文hw蓝队网络流量分析工具 -- TrafficEye（4月8日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文无敌了！强烈建议立即拿下软考！
重大利好！今年80%程序员都在冲软考证书：国家认证、政策福利更好、企业认可度更高！是非常适合IT人升职加薪、扩宽职业道路，享受落户/购房、评职称、投标评标、涨退休费、现金补贴等政策福利的黄金必考证书！
阅读全文java-web 自动化鉴权绕过 -- NoAuth
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文渗透测试集成化工具平台 -- Kurust）（3月26日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文Vite任意文件读取漏洞检测CVE-2025-30208-PoC（3月27日更新）
点击查看每日文末留言包邮送书规则===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间
阅读全文.DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具 -- forBy（3月26日更新）
点击查看每日文末留言包邮送书规则===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间
阅读全文越权测试工具 -- Synchro（3月26日更新）
每日文末留言包邮送书规则===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果
阅读全文nps漏洞利用工具 -- NpsPocExp(3月23日更新)
点击查看每日文末留言包邮送书规则===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间
阅读全文微信小程序自动化辅助渗透工具 -- e0e1-wx
点击查看每日文末留言包邮送书规则===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间
阅读全文红队横向渗透工具 -- cscan-go（3月18日更新）
文末留言包邮送书规则===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损
阅读全文windows渗透测试环境 -- Pentest-Windows
点击查看每日文末留言包邮送书规则===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间
阅读全文Apache Tomcat 远程命令执行(CVE-2025-24813)（3月12日更新）
点击查看每日文末留言包邮送书规则===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间
阅读全文绕过WAF的插件 -- Chypass_pro（3月13日更新）
点击查看每日文末留言包邮送书规则===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间
阅读全文越权扫描工具 -- InfiltrateX（3月13日）
每日文末留言包邮送书规则===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果
阅读全文Ruijie Networks RCE漏洞检测工具 -- RuijieRCE（3月10日更新）
文末留言送书规则===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，
阅读全文某道研发项目管理系统`misc-captcha-user`认证绕过后台命令注入漏洞（3月10日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文每日包邮送书活动重启啦！！！
每日第一篇文章点赞+在看+留言留言点赞数第一名包邮送书一本（书名随机）留言内容必须和文章内容相关每人每周可以多次留言参与，但只能领取一本本周点赞的，截止下周一上午八点，统一截图，确定送书人员名单个人微
阅读全文Xray+BurpSuite联动扫描
一、首先运行Xray，进入监听状态xray_windows_amd64.exe webscan --listen 127.0.0.1:8090 --htmle-output listen.htm二、打
阅读全文Web安全课堂 -- 命令、代码执行
本套课程在线学习（网盘地址，保存即可免费观看）地址：链接：https://pan.quark.cn/s/b1d56efebe1800:12 - 命令执行与代码执行的区别及联系本次讨论重点解释了命令执行
阅读全文师傅们，终于跨过了5W这个坎！！
最近，随着工作机会越来越少，来咨询技术变现、兼职接单问题的朋友也越来越多。作为过来人也接过不少单，来浅聊一下我的经验：一般而言，对于刚刚开始接单的人而言，很难接到大单，基本上都是一些比较小的单。但是没
阅读全文Java 代码审计 idea 插件 -- inspectorz（3月8日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文Web安全课堂 -- SQL注入利用与防御
本套课程在线学习（网盘地址，保存即可免费观看）地址：扫描二维码免费下载观看链接：https://pan.quark.cn/s/25be1d53104c00:12 - 深入学习SQL注入及其不同类型详解
阅读全文Web敏感文件扫描器 -- index-of-scanner（3月5日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文Web安全课堂 -- HTML5安全与防御
本套课程在线学习（网盘地址，保存即可免费观看）地址：扫描二维码免费下载观看链接：https://pan.quark.cn/s/0b5af4a1b3ed00:12 - HTML5的安全问题与新特性对话讨
阅读全文BurpSuite文件上传漏洞Fuzz插件 -- （3月4日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文Web安全课堂 -- JSONP安全与防御
本套课程在线学习（网盘地址，保存即可免费观看）地址：扫描二维码免费下载观看链接：https://pan.quark.cn/s/36aed8b2faf400:12 - 利用P安全问题进行钓鱼攻击演示本次
阅读全文Web安全课堂 -- 跨站请求伪造(CSRF)
本套课程在线学习（网盘地址，保存即可免费观看）地址：链接：https://pan.quark.cn/s/0175410992cb00:12 - 理解CSF攻击：概念与案例分析CSF攻击允许攻击者在受害
阅读全文师傅们，看看这个绝佳私活渠道！
最近在圈子里看见有朋友晒了张图，是其用 Python 爬虫技术兼职赚钱的接单记录，看完我大为震撼，竟然有人单靠爬虫兼职就能月赚5w！再加上主业收入，估计其缴纳的税费就已高过很多人的月薪。在这个万物互联
阅读全文