海底天上月
靶场(开源版)
在尝试学习一个新东西的时候会花大把时间来搭建靶场测试，且配置环境中会有各种各样的问题，很让人捉鸡。然后现在这个靶场里面有近四百个漏洞可以进行使用使用方法：https://vulfocus.cn比如我...
Redis Object Cache Pro企业级Redis对象缓存插件激活版
象征性的收费是为了防止乱用乱采集。请理解！简介Redis Cache Pro是一款企业级的Redis对象缓存优化WordPress插件，Object Cache Pro已针对WooCommerce进行了广泛的测试和优化，与WordPress本身...
好物推荐之行云管家
之前在做src时，碰到过关于阿里云对象存储的accessKeyId和accessKeySecret泄露的例子文章链接：在这啦，不用找啦海底天上月，公众号：小迟的小黑屋找某cms的弱口令开始'上云'那时候使用cf工具进...
DudeSuite Web Security Tools 渗透测试工具 – 少量邀请码发放~
0x01 工具介绍 DudeSuite（Dude Suite Web Security Tools）是一款轻量化集成化的Web渗透测试工具集程序，程序包含了多种常见的渗透测试场景适用的功能：重放及爆破、漏洞验证、端口...
dedecms 文件上传 （CVE-2019-8933）
打开靶场访问页面在url后面加dede访问后台界面，输入admin/admin进入后台点击模板 - 默认模板管理 - 新建模板先保存shell.htm,写入一句话然后去 生成 - 更新主页html 将路径shell.htm写入选择主...
WPS国际汉化版
WPS国际版：一场“极简主义”的惊艳提到WPS，你可能立刻联想到一个功能强大却稍显复杂的办公软件。然而，海外版的WPS却给人一种焕然一新的体验：简洁的界面、专注核心功能、无广告的操作体验。...
漏洞复现:(CVE-2019-18371)Xiaomi 路由器 任意文件读取漏洞
一、漏洞简介小米路由器的nginx配置文件错误，导致目录穿越漏洞，实现任意文件读取（无需登录）可直接获取stok登录后台页面。二、漏洞影响Xiaomi Mi WiFi 路由器三、复现过程由于nginx配置不当...
FindSomething 2.0.18 免费
插件介绍FindSomething由陌陌安全残笑老哥开发的浏览器扩展，是一款优秀的被动式信息收集工具，用于展示浏览器打开的页面相关的网站资产和敏感信息。支持收集的信息类型如下：域名 IP/端口 网站...
Apache ActiveMQ远程代码执行(CVE-2016-3088)
今年已经碰到三次ActiveMQ，但是都由于种种原因没有上传成功，最多就造成了一个存储XSS，昨天某地发生勒索然后去查看，结果碰到了以后人家已经把整个设备格式化了，害怕病毒深入他们内网(是个勒...
远程开机电脑笔记记录
Wake-on-LAN开启我电脑直接安装了一个ToDesk，发现ToDesk可以远程开机ToDesk远程开机链接不明白为何还需要另一台设备保持todesk在线 这多难受 我都长期在线了，还需要远程开机？？？多此一举这...
