恍恍的网安学习

摘要： 嗨嗨师傅们好呀~ 前段时间不是语雀崩了两次，那会可让我慌麻了，看来重要的文档还是要本地存一份呀。 正好最近也有需要把语雀上的一些文档保存到本地，但是一个个导出太麻烦了，于是这个工具就诞生了。 工具地址：https://github.com/hhuang00/YuQueDocFetch 简单介绍 Yu 阅读全文

摘要： XSS原理解析 跨站脚本攻击（XSS）是一种常见的网络安全漏洞，其原理涉及恶意用户向网页注入客户端脚本代码，使其在用户的浏览器中执行。攻击者利用输入栏或其他用户可输入内容的地方，注入包含恶意脚本的数据。当其他用户访问包含恶意注入内容的页面时，这些脚本将在其浏览器中执行，导致攻击者能够窃取用户信息、篡 阅读全文

摘要： ##源文件代码审计 这里使用IDEA打开 ###Test.class  ![](https://img2023.cn 阅读全文

摘要： 最近在学习过程中涉及到了内网横向的代理搭建方面，那就顺便写个博客稍作记录一下吧~ ##0x00 涉及知识和工具 ####1.socks 采用socks协议的代理服务器就是SOCKS服务器，是一种通用的代理服务器。通常在组织内部会有自己专用的网络, 该网络与公共网络 (如 Internet) 是隔离的 阅读全文

摘要： ###0x00 工具介绍 MDUT 全称 Multiple Database Utilization Tools，是一款中文的数据库跨平台利用工具，集合了多种主流的数据库类型。基于前人 SQLTOOLS 的基础开发了这套程序(向 SQLTOOLS 致敬)，旨在将常见的数据库利用手段集合在一个程序中， 阅读全文