sql注入——入门到进阶
学习并做了一段时间的网络渗透，给我直观的感受就是思路问题，渗透不像技术研究，只需要对一个点进行研究，渗透涉及的方面太多太多，遇到问题后不能从单方面找问题，而是要从多个方面思考，尤其是面对一些漏洞时的解决问题时，首先要掌握这个漏洞产生的原理，要看出其中的错误之处，然后再想考为什么会错误，看问题到底出在哪里，然后思考的渗透思路，只要思路正确，有足够有耐心，总会有所突破。检测方式:URL输入 and 1=1 / and 1=2 回显页面不同。
护网蓝中面试题
fastjson不出网利用fastjson≤1.2.24条件:BasicDataSource只需要有dbcp或tomcat-dbcp的依赖即可，dbcp即数据库连接池，在java中用于管理数据库连接，还是挺常见的。安全加固4. 操作系统加固1. 配置加固2. 应用程序加固3.
从一道CTF题目谈PHP中的命令执行
@$%^*^ord): tmp1 += i tmp2 += j break else: continue breakprint这样就可以将变量
Burpsuite插件大集合
扫描类插件在Burpsuite基础上，拓展各种扫描功能的插件Active Scan++– Burp Suite 的主动和被动扫描功能扩展Burp Vulners Scanner– 基于 vulners.
我的BurpSuite食用方法 | 干货
Burp Suite tutorial: IDOR vulnerability automation using Autorize and AutoRepeater。
育碧老板直播惨被外挂血虐 《全境封锁》宣布严惩作弊
昨天一直对《全境封锁》各种外挂和BUG视而不见的育碧突然发表了一个官方申明，称将提升《全境封锁》惩罚作弊的力度，临时封停时间将由3天提升到14天，而解封后再次违规作弊将会永久封号。
实战的中Burp Suite插件使用技巧 | 干货
0×00前言BurpSuite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。
12个ComfyUI必备的自定义节点
自定义节点是ComfyUI中的扩展。通过使用自定义节点，你可以扩展 ComfyUI 的功能。在本文中，我们将向你展示使用ComfyUI时必备的12个自定义节点。