byc_404

nctf2020终于结束了。我手头的题目也基本无了 XD因为这次nctf学长他们要来的奖励挺丰厚的(xray license我也想要啊),所以就把手头的题都放出来了。如果难度...

xxlee

转载请在文章起始处注明出处，谢谢。 转自简书文章（这个是WIN7版本） 一、为什么要更换为cmder 在做项目时，有些时候我想复制控制台上面的代码时，cmd有的时候复制粘贴很...

byc_404

p牛参与的项目vulhub,对于web安全从事人员而言应该说是宝库般的存在。里面许多的漏洞都是值得一一去学习的。在此感谢那些大佬为项目作出的付出。才让我们能够轻松复现题目。 ...

byc_404

终于准备把欠了好久的SSRF学习记录一下了。最早接触SSRF是去年暑假，师傅给了我一道郁离歌出的入群题。当时对SSRF一无所知，东拼西凑才得到一个ip。可惜当时不知道是内网i...

RabbitMask

我们今天的故事，从永恒之蓝开始…… 工具地址:https://github.com/worawit/MS17-010 管道探测： python2 checker.py 192...

测试你个头

Burpsuite设置HTTP/HTTPS代理并抓包 设置完代理，你可以作为一个观察者查看所有经过Burpsuite代理的Http报文，但是往往实际的场景中你还需要拦截报文进...

HAPPYers

概述 用户释放掉的 chunk 不会马上归还给系统，ptmalloc 会统一管理 heap 和 mmap 映射区域中的空闲的 chunk。当用户再一次请求分配内存时，ptma...