漏洞描述2014年4月7日，OpenSSL发布安全公告，在OpenSSL1.0.1版本至OpenSSL1.0.1f Beta1版本中存在漏洞，该漏洞中文名称为心脏滴血，英文名称为HeartBleed。其中Heart是指该漏洞位于心跳协议上...

漏洞描述Tomcat 支持在后台部署 war 文件，可以直接将 webshell 部署到 web 目录下。其中，欲访问后台，需要对应用户有相应权限。Tomcat7+ 权限分为：manager（后台管理）manager-gui 拥有 html...

漏洞描述aiohttp 是一个基于 asyncio 和 Python 的异步 HTTP 客户端/服务器框架。在将 aiohttp 用作 Web 服务器并配置静态路由时，必须指定静态文件的根路径。此外，可以使用 follow_symlinks...

Arch Linux 以其“简洁、现代、实用”（KISS）的设计哲学和滚动更新机制，成为全球 Linux 爱好者心中的“终极桌面系统”。它不预设任何软件，允许用户从零开始构建完全符合个人需求的桌面环境。...

> 基于SQLMap AI v2.0.8 | 支持自定义AI API（如GLM-4.7）| OpenAI兼容接口 --- ## 📑 目录 1. [项目简介]( #项目简介)2. [系统要求]( #系统要求)3. [安装步骤]( #安装步骤)4. [配置AI Pr...

在互联网视频时代，M3U8 协议因其自适应码率流媒体传输能力而广泛应用于各大视频平台。本文将介绍 Media-Segment-Grabber —— 一款功能强大、设计精良的 M3U8 视频流分段提取工具，它能够高...

一、创建靶场前言：https://xheishou.com/11546.html这里我就拿简单的FTP协议来测试，我这里安装了vsptfd作为靶场# 更新系统软件包 sudo apt update && sudo apt upgrade -y # 安装 vsf...

今天,我们来谈论一下网络及网络技术;1.什么是网络,及当前形势下如何使用网络及网络技术.首先:网络的基本概念,网络[internet]因特网,又叫做互联网,包括国内的,及区域性,地区性,小范围,中范围,大...

前言：对于安全研究人员、渗透测试人员和网络爱好者来说，在移动设备上运行完整的 Kali Linux 环境曾经是一个充满妥协的愿景——需要 root 权限、性能受限、操作复杂。Kalidroid 的出现改变了这...

前言对于安全研究人员、渗透测试人员和网络爱好者而言，在移动设备上运行完整的 Kali Linux 环境长期以来都是一个充满妥协的愿景——不仅需要 root 权限，还面临性能受限、操作复杂等诸多问题。...

前言无线网络一直是企业内网和家用环境中最容易被忽视的攻击入口。今天给各位安全从业者介绍一个效率利器——把 Aircrack-ng 套件通过 MCP 协议接入 Claude Desktop，用自然语言就能完成从接口...

前言作为一名移动端安全测试人员，Kalidroid 是我在安卓设备上最得力的工具之一。它继承了 Kali Linux 的渗透测试基因，将 Nmap、WPScan、Metasploit 等经典工具集成在掌心。今天，我将带你走一...

前言作为移动安全、内网渗透测试人员，随身携带电脑操作 Nmap 很不方便，Kalidroid完美解决移动端渗透需求，内置图形化 Nmap 可视化操作界面，不用敲复杂长命令，手机就能完成内网存活主机发现...