Golang 中文大写数字转换
学Golang写的第一个撇脚程序 package … 阅读更多 »Golang 中文大写数字转换
Python实现JS RSA加密登录
又有师傅被登录RSA加密没法用BurpSuite爆破困扰，原先写的Python调用JS函数生成密文字典丢给它，似乎没法理解，我自己回过头看了一遍，确实不太好理解，重新写一个稍详细些的好了。
阅读更多 »Python实现JS RSA加密登录一次阿里云“云建站”网站的渗透
2019年末有幸去北京驻场3个月，期间给了我一种安服狗得不到的快乐。
3个月搞了很多站，也搞下了几个单位的内网，这次就发一个普通的出来分享。
目标就一个简单的门户，扫描目录得到/admin，通过/admin里的文档，得到/admin/siteadmin/index
阅读更多 »一次阿里云“云建站”网站的渗透自制雷电3外接显卡坞
想着能够背个性能强劲的轻薄本上下班的我，一直不知道选什么笔记本好，Yoga确实不错，但总觉得散热差可能会降频白瞎标压U的性能，直到拯救者Y9000X的出现，在京东提示我已经看了这个商品107遍的时候，下单了。
阅读更多 »自制雷电3外接显卡坞最近的做的一些CTF
BUUCTF Web [HCTF 2018]War… 阅读更多 »最近的做的一些CTF
VulnHub symfonos: 6.1 靶机过程
第一次和”紫色皓月“和”3llxkx“两位师傅一块… 阅读更多 »VulnHub symfonos: 6.1 靶机过程
VulnHub Five86 1 & 2 靶机过程
记录Five86 – 1 和 Five… 阅读更多 »VulnHub Five86 1 & 2 靶机过程
VulnHub symfonos5 靶机过程
端口 80端口目录扫描 访问/home.php会自… 阅读更多 »VulnHub symfonos5 靶机过程
VulnHub Kioptrix: Level 1.2 (#3) 靶机过程
信息收集 端口 Web程序 Gallarific … 阅读更多 »VulnHub Kioptrix: Level 1.2 (#3) 靶机过程
密码保护：绕过泛解析扫描阿里子域
无法提供摘要。这是一篇受保护的文章。