求知若饥，虚心若愚。
2023年8月29日
使用工具快速发现 SSRF、LFI、XSS
背景介绍 本文将告诉你如何使用 gf、httpx、waybackurls、qsreplace、gau 工具快速找到 SSRF、XSS 和 LFI 漏洞。废话不多说，开始！ XSS 首先将使用 gf、h...
2023年8月23日
【$25,300】绕过 Facebook 双因素身份验证
背景介绍 今天分享国外一位名叫 Bassem M Bazzoun 在 2023 年韩国首尔举行的 Meta Bug 赏金研究人员会议上发现 Facebook 中的双因素身份验证绕过漏洞的故事，最终该白...
2023年8月22日
效率工具ChatDOC体验
背景介绍 ChatDOC是一款基于ChatGPT的文件阅读助手，可以让你和任何文档对话，提问并获得即时回答，ChatDOC可以从PDF或Word文档中提取、定位和汇总信息，还可以理解文档中的表格和文字...
2023年8月20日
每个白帽都不应错过的酷炫‘侦察’技巧！总有一个你不知道～
技巧 1：活动子域枚举 这是一种非常常见的技术，但许多白帽子依赖于被动子域枚举而不是主动子域枚举，来看看活动子域枚举： 使用活动子域枚举可以通过两种方式执行： A.使用字典列表暴力破解子域：在这种技术...
2023年8月19日
Havoc+Harriet，绕过EDR方案
背景说明 虽然Cobalt Strike（以下简称CS）好用，但毕竟人家是商业软件，贪便宜想用破解版又担心被种马，而且现如今很多EDR都会针对CS特征做防护，那不如试试Havoc这个平替。Havoc是...
2023年8月17日
【$3400】一次点击，攻击者轻松窃取用户余额！
如果告诉你：黑客只需你的一次点击即可从你的 PayPal 余额中窃取资金，是不是很有趣？本故事将向你展示白帽黑客如何在 PayPal 上发现极具影响力的漏洞:)。 概述 2021年11月，国外白帽向 ...
2023年8月14日
玩转RDP文件：隐蔽ShellCode的解析与防御对抗
背景介绍 本文将探讨如何将恶意Shellcode嵌入到 RDP 配置文件中，通过利用文件扩展名的固有属性和特定 RDP 配置参数，成功注入恶意内容。 本文内容深入探讨了此类防御规避的技术细节，并促进了...
2023年8月14日
企业微信溯源-证实可用
亲测有效。 因某些原因，视频已做处理。 具体操作方法： 利用前提条件：用户已经过实名认证 1. 添加客户->搜索手机号码添加->输入ID/手机号码（重复输入两次手机号码）->查看-&...