seo优化_前端开发_渗透技术
Burp Suite XSS 自动化检测AI插件 | 反射 / DOM 型、Payload 高效注入、AI校验与判定
工具介绍 XSS_Scanner 是 Burp Suite 的 XSS 自动化检测插件，支持反射 / DOM 型 XSS 扫描，集成 Payload 注入校验与 AI 判定，高效发现 XSS 漏洞。 下载配置 1.右方 Releases处,...
某金融官网SQL注入bypass阿里云盾
本篇文章仅用于技术交流，请勿利用文章内的相关技术从事非法测试，由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责。 一、前言 在某次对金融单位官网的渗透测试(已授权)中，在一个查询处发现存在SQL注入...
8B参数，最强开源文生图模型，对标NBP，24G显卡就能跑…
大家好，我是刘聪NLP。 昨天晚上刷X，看到百度开源了一个文生图模型，ERNIE-Image，只有8B参数， 榜单效果很顶，主要24G显卡就能跑，简直本地部署的福音~ HF：https://huggingface.co/baidu/ERNI...
把AI大脑装进BurpSuite，自动挖洞真的来了！
还在一条一条翻Burp的HTTP历史？还在等死板的主动扫描出一堆没用的结果？现在有个能彻底改变工作流的Burp插件——Burp AI Agent。 它不是简单的AI对话小工具，而是把大模型深度嵌入Burp，支持本地模型、云端AI，甚至能让C...
Signal不再安全，消息可取证上法庭
导语：信息安全论坛今日疯传一项技术突破：FBI 宣布找到通过 iPhone 通知存储机制恢复已删除 Signal 消息的方法。尽管 Signal 的端到端加密依然坚固，但系统级取证让阅后即焚功能形同虚设，隐私拥护者开始抨击移动端 OS 安全...
BrowserGate 深挖：领英如何通过 6,236 条指纹，在几十毫秒间撬光你的职业秘密
引言：今天，安全圈被称为BrowserGate的话题刷屏。多项安全调查指控微软推出的LinkedIn浏览器插件发起了“现代史上最大规模的商业间谍活动”。微软旗下的LinkedIn正在对访问其网站的每一台电脑进行大规模、全球性的非法间谍活动。...
某公共资源交易网，公告 URL 参数逆向分析
逆向目标 目标：某地公共资源交易网 主页：aHR0cDovL2dnenkuamNzLmdvdi5jbi93ZWJzaXRlL3RyYW5zYWN0aW9uL2luZGV4 接口：aHR0cDovL2dnenkuamNzLmdvdi5jbi9...
B 站弹幕 protobuf 协议还原分析
一、什么是protobuf协议？ 前言：Protobuf (Protocol Buffers) 是谷歌开发的一款无关平台，无关语言，可扩展，轻量级高效的序列化结构的数据格式，用于将自定义数据结构序列化成字节流，和将字节流反序列化为数据结构。...
Narthex：一款功能强大的模块化可定制字典生成器
Narthex是一款功能强大的模块化可定制字典生成器，该工具基于C和Shell开发，至此在Unix或类Unix操作系统上运行。该工具包含了一个自治Unix风格的字典生成程序，可以帮助广大研究人员创建可用于密码恢复和安全评估的个性化词典。 根...
实战 | 记一次对某企业的一次内网渗透总结
0x01 外网打点到Getshell 目标站点： 通过各种工具和在线网站，对子域名进行收集，并解析ip。发现主站存在CDN，使用fofa，搜索网站title、js等关键信息和子域名解析的ip对应的C段，发现真实ip。对真实ip的ip段进行扫...
