记录识别WAF的方法，不限于云WAF、硬件WAF、软件WAF。

这里记录了历史漏洞的复现过程，不定时会更新进去。

许多安全工具都是基于 Java 开发的。但这些工具对 Java 版本的要求各不相同，迫使不得不在电脑上同时维护多个 Java 环境。

微信小程序需要通过 HTTPS 进行通信，抓取 HTTPS 流量时，Burp Suite 的自签名证书必须被小程序信任。

什么是DDoS攻击呢？ 其实，DDoS攻击，全称是“分布式拒绝服务攻击”（Distributed Denial of Service）， 听起来有点长，但你可以简单地把它想象成一群“坏人”同时涌向一家小小的店铺。这家店铺原本可以轻松接待每天的正常顾客...

安装 Nessus 破解版的记录

据统计，超过 60% 的企业都存在公网安全暴露问题，而大多数 IT 人员甚至没有意识到这些潜在的威胁。

通过信息收集得到相关地址，使用弱密码登录后台，获取配置信息，并访问云存储……

2023年pánshí行动于崇明区长兴岛开展，三人组队代表公司参加活动，以下是一些碎碎念……

介绍 在虚拟机中进行连接 1sudo openvpn 名称.ovpn 出现 Initialization Sequence Completed 代表连接成功 连接 参考： 主要参考——Hackthebox - Precious(Easy) - Y...