感谢新老朋友的支持，X黑手网目前运营稳定，站长也结交了很多的好朋友，所以特此发布激励投稿机制。简单来说就是投稿通过可得佣金奖励，根据原创、优质度可得佣金3R-10R不等！同学们抓紧行动起...

前言中间人 （MITM） 攻击是一种网络攻击，攻击者拦截并可能修改两个设备之间的通信，以访问敏感数据并控制连接。通过使用开源 MITM 框架 （MITMf），攻击者可以通过自动化 MITM 攻击来轻松拦截...

一、引言在网络安全领域，暴力破解（Brute Force Attack）一直是渗透测试和系统审计中常用的攻击手段之一。为提高暴力破解任务的效率和管理水平，Kraken这款工具应运而生。Kraken是一个强大的基...

[]为所使用的工具,图片顺序正确,dirb和nmap和sqlmap比较简单就没图片了[nmap]只开放了80端口[dirb]然后目录爆破然后有一个pipinfo和输入框sql注入(不过这个里面什么都没有)[sqlmap]不过sqlmap -...

【救砖教程】Android 刷机翻车后如何自救？从软砖到 9008 全流程⚠️ 本帖适用于 Android 8+ 设备内容偏硬核，请耐心阅读部分操作有风险，强烈不建议主力机尝试一、先别慌：你是不是真的“砖”...

Arch Linux 以其“简洁、现代、实用”（KISS）的设计哲学和滚动更新机制，成为全球 Linux 爱好者心中的“终极桌面系统”。它不预设任何软件，允许用户从零开始构建完全符合个人需求的桌面环境。...

今天,我们来谈论一下网络及网络技术;1.什么是网络,及当前形势下如何使用网络及网络技术.首先:网络的基本概念,网络[internet]因特网,又叫做互联网,包括国内的,及区域性,地区性,小范围,中范围,大...

一、创建靶场前言：https://xheishou.com/11546.html这里我就拿简单的FTP协议来测试，我这里安装了vsptfd作为靶场# 更新系统软件包 sudo apt update && sudo apt upgrade -y # 安装 vsf...

一、Hydra 是什么？在网络安全渗透测试中，暴力破解（Brute-force Attack） 是一种通过不断系统地尝试所有可能的用户名/密码组合来获取目标系统访问权限的方法。本文将全面讲解 Hydra 的使用方...

在互联网视频时代，M3U8 协议因其自适应码率流媒体传输能力而广泛应用于各大视频平台。本文将介绍 Media-Segment-Grabber —— 一款功能强大、设计精良的 M3U8 视频流分段提取工具，它能够高...

> 基于SQLMap AI v2.0.8 | 支持自定义AI API（如GLM-4.7）| OpenAI兼容接口 --- ## 📑 目录 1. [项目简介]( #项目简介)2. [系统要求]( #系统要求)3. [安装步骤]( #安装步骤)4. [配置AI Pr...

更新了termux之后我发现su可以正常使用，但是使用tsu后提示我are you root？我就感觉这不对啊，我重新给了termux权限后发现还是没用于是我就去看了一下tsu的文件，发现了问题原来是没有这一部分...

漏洞描述Tomcat 支持在后台部署 war 文件，可以直接将 webshell 部署到 web 目录下。其中，欲访问后台，需要对应用户有相应权限。Tomcat7+ 权限分为：manager（后台管理）manager-gui 拥有 html...

漏洞描述aiohttp 是一个基于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在将 aiohttp 用作 Web 服务器并配置静态路由时，必须指定静态文件的根路径。此外，可以使用 follow_symlinks...