《Android逆向学习》
Android逆向学习笔记 1. Android逆向学习 基础知识 Davlik Android OS的虚拟机，Dalvik基于寄存器，Java V...
Bin4xin
dde89b7
Bin4xin post 19 days ago
《AndroidSSLProxy配置》
Android导入burpsuite证书后拦截https请求显示服务器证书有效期太长 1. 说明 在对android手机渗透测试时，会经常使用拦截工具...
Bin4xin
dde89b7
Bin4xin post 19 days ago
《AndroidFRIDA脚本系列》
FRIDA 脚本系列（一）入门篇：在安卓8.1上 dump 蓝牙接口和实例 0x01.FRIDA 是啥？为啥这么火？ 0x02.FRIDA ...
Bin4xin
dde89b7
Bin4xin post 19 days ago
《「macOS」更新XZ | Upgrade Your XZ Version》
5.6.2 (2024-05-29) https://github.com/tukaani-project/xz/releases/tag/v5.6...
Bin4xin
dde89b7
Bin4xin post on Jul 18, 2024
《「OBS on MacOS13」:（悠雅de）录制桌面声音》
解决问题：使用命令打开OBS后存在终端。 添加OBS声音 目前使用的MacOS13，由于新版系统权限问题， OBS无法自动取得桌面声音，只能依靠...
Bin4xin
dde89b7
Bin4xin post on Dec 13, 2022
《「Jekyll开发美化」:如何添加访客次数 II（以翻页钟样式为例）》
在上一篇文章中《「Jekyll开发美化」:如何添加访客次数 I》 我们已经向您介绍了如何获得访客次数，这一篇我们将会把这些数据「悠雅」地利用起来，效果如...
Bin4xin
dde89b7
Bin4xin post on Nov 21, 2022
《「Jekyll开发美化」:如何添加访客次数 I》
我们已经迫不及待地向您介绍这些”过时的技术”： 大致思路1： 通过Google App Engine搭建superProxy, 开启其GA权限;...
Bin4xin
dde89b7
Bin4xin post on Nov 18, 2022
《2022年全省通信和互联网行业职业技能竞赛 WriteUp》
# 1.Web PHP serialize 反序列化考点；题意： 定义了两个class，class A是去找传入进来的文件位置并做if存在判断，过程中...
Bin4xin
dde89b7
Bin4xin post on Nov 4, 2022
《::若依:: vulnerability summary》
SQL inject sqli-1 /prod-api/system/user/list?pageSize=&params%5bdataScop...
Bin4xin
dde89b7
Bin4xin edited on Apr 29, 2024
《ICT network security CTF 2022 walkthrough》
Misc 奇怪的AES 题目代码 from Crypto.Cipher import AES def f(x): return (x-...
Bin4xin
dde89b7
Bin4xin edited on Oct 21, 2022
《Industrial Internet CTF 2022 walkthrough》
2022 工业互联网 CTF 一道WEB； # 0x01、考点 file_get_content fuzzing内容文件读取； $_...
Bin4xin
dde89b7
Bin4xin post on Sep 25, 2022
《未授权MongoDB：鸿门宴？》
记一次自己菜鸟的模样 渗透中发现一个mongoDB的端口，尝试连上去后发现什么数据都读不到，诚惶诚恐，越往下越感觉和MysqlD Server伪造读取文...
Bin4xin
dde89b7
Bin4xin edited on Sep 20, 2022
《技术沙龙问题相关思路》
subtitle test o_O test message. 一、内网提权的手法？ 内网提权首要的条件是获得接入内网的某台主机或硬件设备的初始权限...
Bin4xin
dde89b7
Bin4xin edited on Mar 27, 2022
《你的sudo更新了吗》
“新的漏洞通告发了！快喊运维去打补丁！” 运维： 这次的漏洞应该是近期最需要重视的sudo漏洞，因为此次的漏洞可以允许本地用户不需要验证即可获得R...
Yang2635
dde89b7
Yang2635 edited on Mar 25, 2022
《Linux内核参数调优》
前言 在Linux中，/proc/sys下内核文件与配置文件sysctl.conf中变量存在着对应关系，我们需要对内核参数进行修改，可以直接在/etc/...
Yang2635
dde89b7
Yang2635 edited on Mar 25, 2022
《CentOS内核版本升级》
内核版本定义 在Linux系统中，系统内核版本查看可在终端输入如下命令查看 [root@localhost ~]# uname -r 3.10.0-1...
Yang2635
dde89b7
Yang2635 edited on Mar 25, 2022
《反弹Shell学习记录》
该文档是自己学习过程中的记录汇集。现将文档整理出来，留作自己的学习记录历程。同时简单举几种示例演示。 前言 在渗透测试过程中，会经常遇到Linux系统...
Yang2635
dde89b7
Yang2635 edited on Jan 19, 2022
《SQL注入学习记录》
该SQL注入文档是自己学习过程中的记录汇集（不涉及WAF拦截或参数过滤），文档中涉及到的数据库管理系统为MySQL。现将文档整理出来，留作自己的学习记录历...
Yang2635
dde89b7
Yang2635 edited on Jan 17, 2022
《安卓逆向-脱壳学习记录》
前言 Android上的应用安装文件是apk格式，这个apk文件其实就是个归档文件压缩包，把应用相关的源码、资源文件、配置文件等乱七八糟的东西都简单粗暴...
Yang2635
dde89b7
Yang2635 edited on Jan 16, 2022
《关于虚函数表的学习过程》
虚函数表 简介 C++面向对象的多态性，这里我们就要涉及到虚函数了，接下来我们将用反汇编来学习虚函数的原理。 直接调用与简介调用 这里的直接调用和...
codecat11
dde89b7
codecat11 post on Jan 9, 2022
《nmap工具的用法及nmap与aquatone工具联动用法》
nmap工具的用法 nmap -T4 -A -v 完整全面扫描 nmap用于主机发现，端口扫描，版本扫描的参数： nmap -Pn IP:扫描...
D3ch4ng
dde89b7
D3ch4ng edited on Dec 23, 2021
《实战-某平台SQL注入及UDF提权》
前言 在一次对某授权的平台服务渗透过程中发现网页调用接口存在SQL注入漏洞、所对应MySQL数据库存在相关用户弱口令及UDF提权漏洞，并成功利用UDF提...
Yang2635
dde89b7
Yang2635 edited on Dec 6, 2021
《用Github Actions有感》
于2022-09-27修改 自律的代码 Github Actions Q：如何让我们在网...
Bin4xin
dde89b7
Bin4xin edited on Sep 27, 2022
《备忘录》
博客的自动化同步问题 当前重中之重在与对于博客的自动化同步问题的解决，那么自然需要对当下博客同步进行分析； 当下同步流程问题 B4xinSyn...
Bin4xin
dde89b7
Bin4xin edited on Nov 15, 2021
《浅谈实际生产业务中公有云和私有云的边界》
前言 我在WEB渗透的工作中常常会碰到这样的现象：很多企业单位在对自身的资产梳理往往都存在或多或少的问题，如： 问题...
Bin4xin
dde89b7
Bin4xin edited on Nov 11, 2021
《基于Modbus协议与KingView实现Openplc仿真通讯》
# 仿真通讯靶场搭建 基于Modbus协议与KingView实现Openplc仿真通讯 - 通讯靶场网络示意图如下 # OpenPLC o...
Bin4xin
dde89b7
Bin4xin edited on Dec 15, 2021
《用友NC6.5java反序列化》
零： 用友nc6.5反序列化依赖jar包 0x01：攻击java代码 import nc.bs.framework.common.NCLocator;...
Bin4xin
dde89b7
Bin4xin edited on Jan 24, 2021
《CST 2021年 4月14日 星期三：一次朔源事件的记录》
《Bin4xin：我的网安从业朔源事件记录》 零：起源 一日，某护网红队支撑群里发了一份朔源报告，鸦雀无声 ...
Bin4xin
dde89b7
Bin4xin post on Mar 13, 2021
《辛丑·本命年 年后的一些思考》
过完年回合肥已经接近一个月之久了，今年是本命年，也希望自己能够能够比20年更加努力。回了公司就按照计划忙些有意义的： 一切正在有条不紊的进行着： ...
Bin4xin
dde89b7
Bin4xin post on Mar 13, 2021
《有关于网络安全行业的一些思考》
Under construction 在当今网络安全行业趋于商业化的时代，如何能够保持一颗赤忱之心： 当今网络安...
Bin4xin
dde89b7
Bin4xin post on Sep 25, 2020
《不得不谈的：「Spring Boot」未授权渗透》
声明 这是转载地址， 若作者介意请联系：「[email protected]」删除转载文章 Spring Boot Vulnerab...
LandGrey
dde89b7
LandGrey edited on Oct 8, 2022
《「排错」：Docker启动vulnhub报错排错》
最近在做靶场漏洞复现的时候发现了一个由web虚拟机和db虚拟机一起跑起来的联动靶场环境，下载完镜像后总是报错，思前想后都没办法，于是只能自己来解决问题，虽...
Bin4xin
dde89b7
Bin4xin post on Sep 11, 2020
《「技巧」：Linux & Unix Terminal小技巧》
grep grep -n "get_spg2lsf" -r ./ 在当前文件夹下查找包含get_spg2lsf字符串的文件 vim 快速删...
Bin4xin
dde89b7
Bin4xin post on Sep 1, 2020
《「安全工具」:A-Web_Vuln_Scan和aq域名爆破工具》
aq域名工具 此处仅仅对于aq工具的报错进行部分记录，若存在无法解决的问题可以自行查询其他师傅的文章。 gem换源 gem安装软件之前一定要换源...
Bin4xin
dde89b7
Bin4xin post on Jun 21, 2020
《「Fuzz」:浅谈一些模糊匹配搜集信息的技巧》
写在文前： 我们在web攻防期间有很多时候有一种感觉：那就是遇到rce漏洞时，bp放包的时候有一种隐隐的感觉，有的时候bp的反包字节大小莫名其妙的...
Bin4xin
dde89b7
Bin4xin post on Jun 10, 2020
《「信息搜集」:漫谈一些在内网的信息搜集技巧》
经历过几次HW行动，每次HW都运气较好可以拿到服务器，于是每次公司的内网渗透的任务就交给我，记录一下对于内网的信息搜集过程，以及在此过程中我自己所积累的小...
Bin4xin
dde89b7
Bin4xin edited on Mar 19, 2021
《「Docker」:use docker elegant:)》
网上有很多关于vulhub的docker构建教程，就不重复造轮子了。记录一些日常使用dokcer遇到的问题 docker常用 连接重置 Burp ...
Bin4xin
dde89b7
Bin4xin post on May 27, 2020
《「Struts2」:Apache-Struts2框架漏洞复现》
s2-001 struts2-001该漏洞因为用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用OGNL表达式%{value}进行解析，然后...
Bin4xin
dde89b7
Bin4xin post on May 26, 2020
《「BASH」:谈谈完全交互式的终端》
写在前面，本方法适用于在反弹shell后把shell提升为完全交互式shell，也是自己实战了一段时间后摸索出来的，记一下笔记 完美的交互式shell ...
Bin4xin
dde89b7
Bin4xin post on May 20, 2020
《「fastjson」:浅谈json的反序列化》
fastjson指纹特征 访问页面，查看反包是一个指定的json格式的数据。请求包： GET / HTTP/1.1 Host: underattack-h...
Bin4xin
dde89b7
Bin4xin post on May 19, 2020
《「DOCKER」:谈谈docker逃逸那点事》
Google Cloud Shell Docker逃逸 sudo docker -H unix:///google/host/var/run/docker...
Bin4xin
dde89b7
Bin4xin post on May 17, 2020
《「渗透」:SQL注入新姿势:)》
由于一些机缘巧合，发现了一些SQL注入的新姿势，记录一下； 记录就是一个简单的练手记录，感觉非常有意思； 目标确定 在shodan、fofa上搜...
Bin4xin
dde89b7
Bin4xin post on May 15, 2020
《「安卓」:使用rootCloak绕过root权限监测》
gradle打包 https://blog.csdn.net/EthanCo/article/details/52064044...
Bin4xin
dde89b7
Bin4xin post on May 15, 2020
《「渗透」:一句话反弹docker-shell》
一句话木马反弹shell 前提：现在情况是已经上传了一句话木马，可以执行命令如：ls,pwd,whoami等； 问题在于，不管用pyth...
Bin4xin
dde89b7
Bin4xin post on Apr 27, 2020
《「Terminal」:pip报错'unkown-encoding'》
可怖的unkown encoding. 自从修改了windows终端的编码格式后，就出了各种问题，几乎在终端上执行的软件都运行不了，提示Look...
Bin4xin
dde89b7
Bin4xin post on Apr 1, 2020
《「资产扫描」:Let's GyoiThon !》
title:GyoiThon Scanner 1 下载依赖项 下载源文件后，进入文件夹路径，根据python的依赖进行安装，即requireme...
Bin4xin
dde89b7
Bin4xin post on Jan 21, 2020
《Maven构建项目相关一揽子知识》
2020/01/21更新； Thu, 26 Aug 2021 14:50:02 +0800再次更新； 序 本文主要是对于在漏洞复现犹其是M...
Bin4xin
dde89b7
Bin4xin edited on Aug 26, 2021
《「笔记」：fortify-error-no-rules-file-found》
最近在接触代码审计的活儿。碰到了一些问题，随手记录下来； 错误描述：当fortify开始java代码分析时，报错No rules files fou...
Bin4xin
dde89b7
Bin4xin post on Jan 7, 2020
《「scrcpy」:Linux中优秀的投屏软件～》
macOS 2022/03/30/17:13:08 添加macOS用法 用scrcpy主要是因为开源且干净，先上效果图。 安装也...
Bin4xin
dde89b7
Bin4xin edited on Mar 30, 2022
《「笔记」：反弹shell的几种方法》
记录：关于bash shell的反弹:)随笔记 假定环境： kali被攻击机器；ip:192.168.3.32 iZj6cgn7odv59wm...
Bin4xin
dde89b7
Bin4xin post on Dec 30, 2019
《Mod-Security：有关「WAF」的爱恨情仇》
添加于2021/02/05 “朝花夕拾” 这篇与WAF相关《技 术》博客其实没有多少技术含量，只是当时刚刚接触到WAF，感觉非常的新鲜然后有了这篇博客...
Bin4xin
dde89b7
Bin4xin edited on Oct 20, 2022
《「安卓渗透」:Amazing drozer Scanning frame》
直接上链接，不多bb。有空写实战：） 参考文档：安卓渗透框架－Drozer架构浅析–架构组成和自定义模块 ...
Bin4xin
dde89b7
Bin4xin post on Dec 18, 2019
《「安卓渗透」： Let's hook APK with frida～》
忙里偷闲，本文是记录Hook-Frida框架，如何使用Frida注入代码，做到对安卓apk进行代码hook注入。 Frida框架准备 1.fr...
Bin4xin
dde89b7
Bin4xin post on Dec 15, 2019
《NGINX笔记：http升级https协议》
窈窕HTTPS，正是TCP的好逑； how to used http to https with nginx? Is’s sounds fantasti...
Bin4xin
dde89b7
Bin4xin post on Dec 7, 2019
《「排错」：php-fpm解析404-not found》
php+nginx解析错误，报错404-Not Found 前言 容器内是自己写的个人博客，处于安全考虑用的是静态页面博客。但是由于公网维护博客...
Bin4xin
dde89b7
Bin4xin post on Dec 4, 2019
《「安卓渗透」：天之骄子ADB》
adb简介 adb（Android Debug Bridge）Android调试桥是一种功能多样的命令行工具，可让设备之间（PC端和移动端）进行通信。 a...
Bin4xin
dde89b7
Bin4xin post on Nov 30, 2019
《多子域：JEKYLL优雅地部署于NGINX》
本文主要介绍服务端的Jekyll站点部署方法，以及相关的一揽子问题及解决方案； 于 2021年 6月27日 星期日 20时19分07秒 CST修改，...
Bin4xin
dde89b7
Bin4xin edited on Jun 27, 2021
《Docker环境下T-pot蜜罐部署记录》
摘要:最近在网上冲浪看到一个开源蜜罐项目，看到是基于web的蜜罐项目，web页面是真好看。突发奇想正好手头有个公网ip，最近也在为论文数据来源发愁，...
Bin4xin
dde89b7
Bin4xin post on Nov 21, 2019
《「笔记」：Jekyll for linux.服务器部署历程》
申明：背景图来自微博@胡歌，侵删～不过胡歌这么可爱应该不会介意的 第一个问题：这玩意儿是什么？通俗的来讲： Jekyll = web serve...
Bin4xin
dde89b7
Bin4xin post on Nov 18, 2019
《「移植」Ubuntu With Arm公网存储容器搭建记录》
声明：本文章首发于华为云鲲鹏社区，同步于作者个人博客:) 鲲鹏云服务器Ubuntu 18.04 64bit with ARM PHP+NGIN...
Bin4xin
dde89b7
Bin4xin post on Sep 1, 2019
《「FINDOMAIN」：跨平台子域名搜集工具》
摘要:之前在暑假里申请注册了个云先知平台账号，平时没事闲（mo）着（yang）的（gong）时候当当土拨鼠挖挖洞。挖过的都懂，是一个类似于渗透测试的中心化...
Bin4xin
dde89b7
Bin4xin post on Sep 1, 2019
《「渗透」SVG的神秘力量：minUv2》
categories: blog Web 漏洞复现 渗透 vulnhub ...
Bin4xin
dde89b7
Bin4xin post on Sep 1, 2019
《「渗透」:PumpkinRaising-密码学的奥义》
序言 hello,各位看官。最近忙里偷闲花了两天时间测试入侵了一个linux靶机，遂记录下。这个靶机我觉得挺适合刚入门的有一些基础的白帽子，对就是你！，大...
Bin4xin
dde89b7
Bin4xin post on Jul 15, 2019
互联网的记忆

自定义了一些「经典语录」进行ZSH的显示优化配置

More about 互联网的记忆 External link icon

Feed-xml

将feed汇流于一处称为聚合（aggregation）

More about Feed.xml External link icon

Github-Action

Automate your workflow from idea to production

More about Github Action External link icon

所有标签/数量

BLOG 63

TOP 5

ABOUT 44

DAILY 4

笔记 4

GITHUB ACTION 4

入门
社区
技术栈
关于
贡献者
其他
Clock counter Bug need to FIX.