0x00 总体说明 含：越权访问、文件上传、文件包含、文件下载、文件删除、漏洞防护等tips 0x01 文件越权和上传搜索技巧 1. 越权访问 1.1 文件头未引...
WEB安全
WEB安全
Struts2批量验证（POC）
only poc , 再据结果利用EXP进一步测试； 支持 -u 单个url; -f 文本批量URL导入 url列表格式是https://www.baidu.com &nb...
获取乌云补天指定关键字的漏洞并输出URL和标题
#coding=utf-8import urllib2import reimport timedef timestamp(): ...
系统文档
在浏览器中开启 DOH 和 ECH、增强安全性和隐私性
准备材料Chrome 浏览器步骤开启 DOH打开 Chrome 浏览器的设置，然后依次点击“隐私和安全”→“安全”转到“高级”处，启用“使用安全 DNS”。然后选择一个 DNS 提供商（不懂直接选择 ...
系统文档
免费申请并使用 FastSSH 的动态 IP 节点
在我们有时候，会需要使用到免费的节点来预防失联。在通常，免费的节点一般都是不太稳定的。不过，我在这里介绍的 FastSSH 这个网站，他们通过不断地更新与优化 IP，让我们得以使用更好的免费节点。这篇...
系统文档
初始化属于自己的 Hexo 博客
在我们打算建立博客的时候，我们有很多种博客程序供你选择。一般来讲，常见的博客程序有两大类——动态和静态。动态的博客程序常见的如：WordPress、Typecho 等。我的博客用的程序就是本次介绍的静...
系统文档
使用 Node.js，自建 Bakapiano 查分器
相信最近在暑假期间出勤的时候，如果我们需要在 Bakapiano 查分器导入 b50 的时候，有时候不管通过代理方式，还是通过 Bot 方式来导入成绩，会提示使用人数过多，需要稍后重试。这时候，如果我...
系统文档
在 Debian 系统安装 Node.js 18
在 Debian 系统上，我们可以使用其内置的包管理器对其安装 Node.js，但是官方包管理器的 Node.js 版本实在是太低了。我们就得需要使用到 Node.js 官方的安装脚本，来对其安装。这...
系统文档
使用一键脚本部署 juicity 节点
在之前的教程中，我介绍了两个基于 UDP 的协议——Hysteria、tuic。但是在近期，又出现了一个叫做 juicity 的新协议。这个协议同样也是基于 UDP 的。我于是第一时间根据这个协议的特...
系统文档
通过 BotFather 创建 Telegram 机器人
在我们使用 Telegram 的时候，有时候我们需要自己创建一个机器人。这时候我们就得从 @BotFather 处进行申请。在这个教程中，我来和大家一起通过 BotFather 在 Telegram ...
