想必熟悉 kali 或者接触过 smtp 相关分析的人都听说过 Swaks 这个工具。它号称 SMTP 界的瑞士军刀。工具会使固然厉害，但是不知道原理总觉得缺了点什么。于是我就用 Python 自己写了一个类似的工具，加上了邮件炸弹的功能，顺带分析一波原理。     阅读全文

用 Python 久了，总会遇到与中文编码相关的问题，不管是打印的时候出现乱码，还是直接报错。而我之前一直是不断使用 encode、decode 进行尝试，今天实在受不了了，彻底摸清楚了，遂整理了一番。     阅读全文

基于 BIGINT 溢出错误的 SQL 注入 - web 安全 - mssp299     阅读全文

.user.ini 文件构成的 PHP 后门 - web 安全 - phith0n     阅读全文

如何不让管理员发现 webshell ?可与此篇配合食用     阅读全文

之前做渗透测试都是随心所欲, 没有流程难免会遗漏一些地方. 我的理想方法是只需要往里填东西即可, 按部就班, 就像做填空题一样, 加上协同办公如石墨文档, 美滋滋. 此篇会持续更新     阅读全文

搞定一个站之后经常要做持久化, 防止 webshell 被发现之后的尴尬局面, 或者是主动删除 webshell, 降低被发现的概率.     阅读全文

最近在做渗透测试的时候发现没有好用的旁站查询脚本, 不如自己写个吧     阅读全文

漏洞应急响应的第三个练习DynoRoot: Red Hat DHCP 客户端命令执行漏洞     阅读全文

漏洞应急响应的第二个练习盘古实验室对外披露了 ZipperDown 漏洞，该漏洞是盘古团队针对不同客户的 iOS 应用安全审计的过程中发现的，大约有 10 ％的 iOS 应用会受到此漏洞的影响。然而, 危害真的这么大吗?     阅读全文