乐胖代购免代理版

欢迎

网络技术基础：网络故障排查思路、方法、排查工具、排查案例

网络故障排查需要系统性思维和细致的方法，通过逐层排查和使用合适的工具，可以有效地定位和解决问题。记录排查过程和解决方案，有助于未来的故障处理和网络优化。

网络

故障排查

数据链路层

网络层

原创 2小时前 16 阅读

网络工程师必知！网络地址转换NAT的三种类型

静态NAT是一种一对一的地址映射方式，将内部私有IP地址永久映射到一个公共IP地址。这种映射关系是静态的，不会随时间变

网络

路由交换

IP

NAT

ide

原创 7天前 98 阅读

3分钟带你了解三层交换机，网络工程师收藏！

三层交换机在现代网络中扮演着至关重要的角色，特别是在需要高性能、可扩展性和复杂路由功能的环境中。它们通过结合交换

网络

三层交换机

路由协议

数据中心

原创 14天前 62 阅读

VLAN和VXLAN有什么区别？

VLAN和VXLAN都是实现网络虚拟化的重要技术，各自具有独特的优势和适用场景。VLAN以其简单性和广泛的设备支持，理。

路由交换

数据中心

多租户

虚拟网络

原创 14天前 25 阅读

探索网络爬虫：技术演进与学习之路

在信息时代，网络爬虫技术作为获取和处理网络数据的重要手段，已经成为数据科学、机器学习和许多商业应用的基石。从简单的HTML

爬虫

机器学习

数据

API

原创 6月前 32 阅读

新年特供【供应链作战指北】

，扬我国威。

APT

方法论

服务器

运营商

内网

原创 2023-07-17 12:27:36 76 阅读

提权漏洞和域渗透历史漏洞整理

Windows提权在线辅助工具?Kernel privilege escalation vulnerability collection,

内网渗透

权限提升

github

Windows

ci

原创 2023-07-12 16:05:31 190 阅读

Windows提权流程及手法

Windows提权一、信息收集二、WinSystemHelper三、Sherlock四、MSF提权五、参考链接一、信息收集收集本机systeminfo中补丁信息在提权辅助平台 https://i.hacking8.com/tiquan/ 中查询可利用exp查询exp，选择对应的Exp下载运行https://i.hacking8.com/ https://github.com/SecWiki/win

权限提升

github

Windows

PowerShell

原创 2023-05-21 17:45:05 251 阅读

网络安全中接口测试的解决方案

Eolink新一代API测试神器一、接口测试1、接口2、接口测试二、网络安全中的接口测试，具体场景1、接口安全测试2、传统测试工具3、具体测试场景三、Eolink的解决方案1、解决传统测试的痛点2、Eolink 测试接口四、Eolink的使用体验五、Eolink评价1、网络安全行业内2、就我

接口测试

API

安全测试

原创 2022-12-11 07:35:49 360 阅读

初级红队反溯源基础

个人信息

红队

安装包

内网

Red

原创 2022-12-10 01:08:22 298 阅读

Springboot信息泄露以及heapdump的利用

努力是为了不平庸~安全有些时候是枯燥的，这一次，让我们先人一步，趣学渗透！

spring boot

heapdump

spring

html

java

原创 2022-10-16 21:27:07 5737 阅读

0day_Topsec上网行为管理RCE

代码】0day_Topsec上网行为管理RCE。

漏洞

管理系统

php

原创 2022-08-01 08:41:46 1081 阅读

神兵利器——敏感文件发现工具

☠️Caesar一个全新的敏感文件发现工具文件扫描是安服的一个基本环节，

php

开发语言

自定义

golang

原创 2022-07-10 00:23:03 314 阅读

Fastjson利用笔记

Fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以serializer. Deserialz

Fastjson

漏洞

json

java

apache

转载 2022-06-12 00:25:33 1898 阅读

勒索病毒解密工具的汇总

以下为日常搜集的勒索病毒解密工具的汇总。希望对大家有用！

勒索病毒

应急响应

软件加密

ide

php

原创 2022-05-23 11:33:41 1613 阅读 1收藏

CVE-2022-1388——F5 BIG-IP iControl REST 身份认证绕过漏洞

描述BIG-IP 是 F5 公司的一款应用交付服务是面向以应用为中心的世界先进技术。借助 BIG-IP 应用程序交付控制器保持应用程序正常运行。

CVE-2022-1388

F5 BIG-IP身份认证绕过

f5

应用程序

bash

原创 2022-05-15 13:00:35 589 阅读

DIVA靶场测试APP客户端不规范项（二）——硬编码

DIVA了解APP安全问题硬编码Hardcoding Issues -Part1Hardcoding Issues -Part2硬编码某些需要比较字符串的值为硬编码，如：

APP

安全测试

硬编码

字符串

java

原创 2022-05-01 19:39:30 460 阅读

一次简单的waf绕过

随缘挖洞——WAF绕过

web安全

渗透测试

字段

各种姿势

字符串

原创 2022-05-01 10:19:01 51 阅读

adb工具

日志记录I:\APP测试\drozer>adb connect 127.0.0.1:62001connected to 127.0.0.1:62001I:\A

adb

app测试

后台进程

android

原创 2022-04-30 16:29:22 695 阅读

Drozer工具

adb功能异常，重启adb（1）把adb服务杀死：adb kill-server（2）重启adb服

app测试

android

.net

原创 2022-04-30 16:29:09 289 阅读

CVE-2022-22963-Spring-Core-RCE图形化利用工具

CVE-2022-22963描述：Spring4Shell - Spring Core RCE - CVE-2022-22965链接：https://github.com/TheGejr/SpringShell描述：

CVE-2022-22963

Spring-Core-RCE

spring

github

4s

原创 2022-04-29 20:15:34 1804 阅读

$Requirement already satisfied: objection in c:\users\libai\appdata\local\programs\python\python39\li$

Requirement already satisfied: objection in c:\users\libai\appdata\local\programs\python\python39\li

报错解决指定安装路径的命令行：pip install --target=xxx pygamepip install --target=I:\APP测试\frida\objection objection

APP安全测试

HOOK

app测试

命令行

原创 2022-04-29 20:10:27 767 阅读

叫兽和学生的故事，这尺度也太尼玛大了吧（狗头）

以下内容来源：知乎Cookie、SessionCookie是什么？Session是什么？换个姿势~总结Cookie、Session常在HTTP中被提到Cookie是什么？Cook都

Cookie

Session

服务端

客户端

数据库

原创 2022-04-29 06:25:27 101 阅读

《网络￥安全联盟站》——星球周报

2022/1/3-2022/1-9星球周报李白你好知识星球星球周报李白你好知识星球

网络

安全

知识星球

原创 2022-04-29 06:24:56 148 阅读

某同学：1年经验和1本软考证书，很迷茫~

《网络￥安全联盟站》-李白一、如何提升自己的能力了解方向确定目标二、如何做好自己的职业规划技术路线售前路线管理

网络

搜索

职业规划

网络技术

原创 2022-04-29 06:24:47 173 阅读 1点赞 1收藏

CVE-2021-44228——Vulfocus-Log4j RCE漏洞复现

这里写目录标题VuofocusDnslog出网测试JNDI注入反弹shellVuofocushttp://vulfocus.fofa.so/启动

Log4j2

apache

bash

jar

原创 2022-04-29 06:24:24 596 阅读

Filter-Policy

路由策略通过一系列工具或方法对路由进行各种控制的“策略”。影响路由的产生、发布、选择等，进而影响报文的转发路径。目的Filter-Policy路由

路由器

网络

网络优化

链路

路由表

原创 2022-04-18 16:15:10 441 阅读

DIVA靶场测试APP客户端不规范项（一）

DIVA了解APP安全问题 DIVADIVA (Damn insecure and vulnerable App)，是一个故意设计为全身漏洞的APP软件，它能让开发人员、QA、安全人员了解到APP软件一般存在的问题。https://github.com/payatu/diva-android 不安全日志输出开发人员有意或无意地记录敏感信息（如凭据，会话ID，财务详细信息等） Insecure L

APP

java

用户名

sqlite

原创 2022-03-30 13:37:43 139 阅读

APP安全测试——HOOK技术

最近学习app的测试学会了客户端的测试方法。只知道怎么实现将其中存在的漏洞和不合规项找出来但是不知道其中的原理。一直再说HOOK技术，也就是所谓的钩子今天了解一下他到底是个啥东西。 HOOKHook 英文翻译过来就是「钩子」的意思，那我们在什么时候使用这个「钩子」呢？在 Android 操作系统中系统维护着自己的一套事件分发机制。应用程序，包括应用触发事件和后台逻辑处理，也是根据事件流程一步步地向

APP安全测试

HOOK

sed

android

应用程序

原创 2022-03-23 15:28:52 456 阅读

AWVS14.7破解版免费获取

0x01 AWVS更新介绍AWVS14.7.220228146更新于2022年3月1日，此次更新更新.NET IAST传感器(AcuSensor)现在可以安装在Windows上的.NET Core v3和v5上(使用 Kestrel 服务器)等等。注：附含Win/Linux/Mac安装包及破解说明 0x02 AWVS更新详情新特性.NET IAST传感器(AcuSensor)现在可以安装在

AWVS

漏洞扫描

.net

apache

4s

原创 2022-03-23 15:28:48 3055 阅读 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

LiBai'S BLOG

欢迎

网络技术基础：网络故障排查思路、方法、排查工具、排查案例

网络工程师必知！网络地址转换NAT的三种类型

3分钟带你了解三层交换机，网络工程师收藏！

VLAN和VXLAN有什么区别？

探索网络爬虫：技术演进与学习之路

新年特供【供应链作战指北】

提权漏洞和域渗透历史漏洞整理

Windows提权流程及手法

网络安全中接口测试的解决方案

初级红队反溯源基础

Springboot信息泄露以及heapdump的利用

0day_Topsec上网行为管理RCE

神兵利器——敏感文件发现工具

Fastjson利用笔记

勒索病毒解密工具的汇总

CVE-2022-1388——F5 BIG-IP iControl REST 身份认证绕过漏洞

DIVA靶场测试APP客户端不规范项（二）——硬编码

一次简单的waf绕过

adb工具

Drozer工具

CVE-2022-22963-Spring-Core-RCE图形化利用工具

Requirement already satisfied: objection in c:\users\libai\appdata\local\programs\python\python39\li

叫兽和学生的故事，这尺度也太尼玛大了吧（狗头）

《网络￥安全联盟站》——星球周报

某同学：1年经验和1本软考证书，很迷茫~

CVE-2021-44228——Vulfocus-Log4j RCE漏洞复现

Filter-Policy

DIVA靶场测试APP客户端不规范项（一）

APP安全测试——HOOK技术

AWVS14.7破解版免费获取