课程来源狂神(kuangstudy)：KuangStudy基本概念集成开发环境（IDE）集成开发环境（IDE）是为程序员提供代码编写、调试、编译和运行等一体化功能的软件工具。现在主流的IDE是：IDEAJAVA三大版本J...

概述随着云计算技术的迅猛发展，特别是云原生技术（Cloud Native）的广泛应用，越来越多的企业选择将关键业务系统部署在容器化环境中。容器技术以其轻量级、灵活部署和易于管理的特点，成为现代...

引言在日常的计算机运维中，激活Windows系统一般都是从网络上下载激活工具，然后进行KMS激活。笔者认为有更方便的方式，使用PowerShell在线脚本：Microsoft Activation Scripts (MAS)，可以免下...

概述SSH免密登录是一种通过公钥和私钥对的方式来进行安全认证的机制，允许用户无需每次输入密码就能通过SSH远程登录到服务器。从表现上看，SSH免密登录让用户可以在客户端通过SSH登录远程服务器...

序感谢@柯林斯-民间新秀提供此手册此手册为金融行业的渗透测试手册，详细的说明了对于业务逻辑的渗透测试手法，对于搞金融行业渗透测试的朋友帮助很大。账户管理类业务注册场景业务逻辑测试测试...

前言最近笔者有做到微信小程序的渗透测试，其中有一个环节就是对微信小程序的反编译进行源码分析，所谓微信小程序反编译，就是将访问的小程序进行反向编译拿到部分源码，然后对源码进行安全审计...

0x00 序言笔者最近网络安全的学习方向出了点偏差，有基础但是无法继续提升，在过去，一直在往红队的技能方向进行学习，未来想往红队的技能方向去发展。但笔者目前的方向是渗透测试，而不是红队...

前言CDN，全称：内容分发网络（Content Delivery Network），其最初目的是为了让网站内容加载速度更快，性能得到改善。但对于渗透测试中，CDN技术会对渗透过程造成干扰，无法获得真实IP导致无法...

前言笔者最近在研究如何又简单又精准的对微信小程序进行HTTP/HTTPS流量抓包，然后进行渗透测试。研究了几天，发现了一个最适合自己的方法，特此进行记录。前期准备流量工具：Proxifier抓包工具...

前言随着技术的不断进步，人工智能（Artificial Intelligence，简称AI）已经成为现代社会中的热门话题。对于普通人来说，利用ChatGPT可以快速帮我们解决一些问题，比如：在这段代码中存在语法错...