在之前几个月的博客文章中，我曾经介绍过了 NextTrace 这个软件。但是由于其是基于 CLI 的程序，导致部分用户使用这个软件用起来会有一些不方便。不过，有位开发者参考了目前各位 mjj 常用的 ...
技术
技术
神兵利刃
GitHack：一个git泄露利用脚本
免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当，可能会将.git文件夹直接部署到线上环境...
近100个C语言基础算法案例（初级篇）
下面这些C语言基础算法案例都是经过测试和验证过了的，欢迎各位使用。 本文是该系列的第一篇，都是一些相对初级的算法，很适合刚开始学C语言的同学。 1、C语言打印一条语句 源代码： /* C...
神兵利刃
Android(出国)工具-SSHTunnel 2.0.3发布
安全隧道是一款 Android 系统上的应用软件，配合相关服务，帮助您安全快速的访问互联网。它使用redsocks将手机上的所有流量重定向，redsocks源代码地址https://github.co...
神兵利刃
mobaxterm-Windows全能终端神器
MobaXterm提供了大量为程序员，网站管理员，IT管理员以及几乎所有需要以更简单的方式处理远程作业的用户量身打造的功能。它不仅支持各种连接和Unix命令，还可以像PuTTY一样通过SSH连接Ras...
移动安全
安卓模拟器Frida环境搭建 （mumu+adb+frida）
针对apk抓包问题，有的时候Android9已经不适用于现在的需求，需要更高的Android版本，mumu模拟器提供了Android12的版本，这里详细说一下配置过程。 mumu模拟器安装 官网地址：...
系统文档
关于HOST HEADER ATTACK攻击
一般而言，几个网站以共享的方式宿驻在同一台web服务器之上，或者几个web应用程序共享同一个IP地址，这都是业界一些非常通用的做法。当然，这也就是host头(host header或称主机头)的存在原...
Seay信息安全博客
PHPCMS V9最新Sql注入0day漏洞利用方法 爆管理员密码
显示不全请点击全屏阅读 漏洞形成原因就不多说了，文件在phpcms/api.php ，有兴趣的盆友可以多去挖一挖phpcms的洞子。 主要利用过程： 第一步：注册一个用户 http://www.woo...
WEB安全
如何使用WappalyzerAPI进行Web应用指纹识别
Web应用指纹识别，是web渗透信息收集最关键的一步，这方面开源的工具也非常多，像BlindElephant，whatweb 以及在非安全圈都很火的wappalyzer。本文主要描述如何使用...
吴晓波：财经问题必须交给精英，不存在“草根财经”
虎嗅注：6月27日，爱奇艺又以其惯常的风格，在发布会前一小时才告诉虎嗅君，他们签下了吴晓波工作室并且要开发布会。有关吴晓波的分量有多足（以及马东对虎嗅君说“被你们批评”这种细节）不提也罢，发布酒会之后...
