DES加密&解密
DES（Data Encryption Standard），数据加密标准，于1977年被美国国家标准局采纳为联邦信息处理标准46，这个算法本身指的是数据加密算法（DEA）。
【漏洞通告】CVE-2022-42889 Apache Commons Text远程代码执行漏洞
10月13日，Apache发布安全公告，修复了Apache Commons Text中的一个远程代码执行漏洞（CVE-2022-42889）。Apache Commons Text版本1.5到1.9中，由于不安全的插值默认值，当输入的参数不受信任时，可能导致远程代码执行。Apache Commons
基于JavaFx的ThinkPHP漏洞扫描工具---RexHa(Aazhen)的一些说明
基于JavaFx的Thinkphp漏洞扫描工具Rexha的一些使用说明。支持多种payload。多线程并发批量扫描。支持漏洞类型包括：ThinkPHP-2.x-RCE",ThinkPHP-5.0.23-RCE","ThinkPHP5.0.x-5.0.23通杀RCE","ThinkPHP5-SQL注入
哥斯拉Godzilla 下载安装和使用（超详细）
网上搜到的哥斯拉安装的文章千篇一律，甚至一个字都没变。作为一个新手，这些文章在某些方面没办法解决我的问题，在这里总结一下我的步骤。文章目录前言一、下载安装二、使用前言本文包括哥斯拉的下载、安装，以及利用upload-labs-master的第一关练习使用哥斯拉。（使用其他环境也可，自行选择一个上传漏
sqlmap超详细讲解
sqlmap超详细讲解,不看后悔一辈子,据说百分之99的人看了都夸赞.
CVE-2022-42889 Apache Commons Text远程代码执行漏洞复现
Apache Commons是Apache软件基金会的项目。Commons的目的是提供可重用的、开源的Java代码。Apache Commons提供了很多工具类库，几乎不依赖其他第三方的类库，接口稳定，集成简单，可以大大提高编码效率和代码质量。Apache Commons Text 项目实现了一系列
渗透测试——一篇文章看懂逻辑漏洞
逻辑漏洞是指由于程序逻辑不严或逻辑太复杂，导致一些逻辑分支不能够正常处理或处理错误，一般出现任意密码修改（没有旧密码验证）、越权访问、密码找回、交易支付金额等。
渗透测试——实操weblogic的ssrf漏洞
今天我们讲的还是ssrf漏洞的利用，选择的环境是weblogic的ssrf历史漏洞，需要用到vulhub靶场和docker环境，都给大家准备好了，需要的自取自用，这服务不得打满分啊？
Cisco Packet Tracer思科模拟器中无线网络的基本配置
本篇文章主要讲解思科模拟器中无线信号的实现以及常用功能，每个步骤都有详细的讲解，值得一看。
渗透测试——命令执行漏洞（RCE）详解
这个阶段需要沉定来积累经验，靶场，漏洞复现和总结经验才是当前的中心任务，所以我也想好好捋一下其他类型的漏洞，同时也分享出来，今天的内容是命令执行漏洞
OWASP Top 10 2022介绍
每年 OWASP（开放 Web 应用程序安全项目）都会发布十大安全漏洞。它代表了对 Web 应用程序最关键的安全风险的广泛共识。
【网安神器篇】——enum4linux枚举工具
今天给大家分享的网络安全神器是smb服务专用扫描器——enum4liux
最新饿了么电脑脚本+获取cookie教程+代挂
最新9月份饿了么电脑脚本薅羊毛+获取cookie教程+免费代挂，脚本交流，脚本分享，代挂饿了么豆子，免费
【VulnHub靶场】——BOREDHACKERBLOG: SOCIAL NETWORK
二十四次系统性打靶第一次，每次打靶后都会分享靶场攻略和总结的知识点，如果对渗透测试和打靶比较感兴趣的小伙伴们也可以跟着我一起训练哦
【网安神器篇】——WPScan漏洞扫描工具
这是网安神器专栏的第一篇博客，本专栏主要是为了和大家分享平时遇见的冷门但实用的网安工具或项目，希望能帮助到同学们，今天给大家带来的是wordpress渗透神器——wpscan
CSRF攻击理解、简单演示与预防
快速理解CSRF攻击原理与预防，并进行了简单的演示
信息安全管理与评估 21年国赛真题解析答案（待更新）
DCRS 开启 telnet 登录功能，用户名 dcn01，密码 dcn01，配置使 用 telnet 方式登录终端界面前显示如下授权信息： “WARNING!!!（8 分）
【VulnHub靶场】——BEELZEBUB: 1
今天写一份BEELZEBUB: 1靶场教程（简单难度），靶场环境来源于VulnHub,该网站有很多虚拟机靶场，靶场入口在这，推荐大家使用，大家进去直接搜索BEELZEBUB: 1就能下载今天的靶场了，也可以找我拿，话不多说进入正题
【VulnHub靶场】——MONEYBOX: 1
今天的博客内容MONEYBOX: 1教程（简单难度），靶场环境来源于VulnHub,该网站有很多虚拟机靶场，靶场入口在这，推荐大家使用，大家进去直接搜索MONEYBOX: 1就能下载今天的靶场了，也可以找我拿，话不多说进入今天的靶场学习
Burpsuite介绍及2022.8.2版本超详细安装教程（图文版）
Burpsuite介绍及2022.8.2版本安装 Burpsuite是什么？ Burpsuite环境配置及安装 JDK选择及配置 Burpsuite下载安装 Burpsuite快捷启动方式选择 BAT批量处理文件启动（快捷）
