技能树归档

DNS log平台搭建,在某些情况下，无法利用漏洞获得回显。但是，如果目标可以发送DNS请求，则可以通过DNS log方式将想获得的数据外带出来（oob）。SQL盲注,无回显的命令执行,无回显的SSRF,DNSLog-GO

Apache项目及漏洞指纹速查|apache vulnerability,Apache HTTPd 多后缀解析漏洞,文件包含漏洞,PUT方法任意写文件漏洞,Log4j,Struts2远程代码执行漏洞,Shiro,Zookeeper,Hadoop

红队知识仓库|Awesome Redteam,轻量化红队知识仓库，不定期更新。markdown文档与Linux alias命令或Windows doskey命令联动，可实现终端快捷查询。红队中易被攻击的一些重点系统漏洞整理

在Windows和Linux上解压Python可执行文件,unpacking python executables windows linux,我们如何解压和反编译恶意软件以查看其 python 源代码,在 Linux 上解压 python >= 3.9

mip22 高级网络钓鱼工具可克隆69个主流网站,mip22是一种高级网络钓鱼工具,它有 69 个现成的克隆电子服务，包括社交网络、电子邮件、云、多媒体等。它有 3 个隧道将这些服务从本地服务器推广到互联网,steam钓鱼,phishing