让-雅克-卢梭

2025年1月9日

摘要：以下只是一些pacman的简单操作实例。 1. 更新系统在 Archlinux 中,使用一条命令即可对整个系统进行更新: pacman -Syu 如果你已经使用 pacman -Sy 将本地的包数据库与远程的仓库进行了同步,也可以只执行: pacman -Su 2. 安装包 # pacman -S 阅读全文

posted @ 2025-01-09 22:11 让-雅克-卢梭阅读(299) 评论(0) 推荐(0) 编辑

使用一条命令扫描CORS漏洞

摘要：

命令使用前请安装如下程序,kali中请指定httpx位置（例如：/root/Desktop/httpx）。 assetfinder httpx rush assetfinder fitbit.com | httpx -threads 300 -follow-redirects -silent | 阅读全文

posted @ 2025-01-09 15:27 让-雅克-卢梭阅读(23) 评论(0) 推荐(0) 编辑

2024年12月2日

testnet 资产管理系统侦察|扫描|信息收集|网络空间搜索

摘要： TestNet简介 TestNet资产管理系统旨在提供全面、高效的互联网资产管理与监控服务，构建详细的资产信息库。该系统能够帮助企业安全团队或渗透测试人员对目标资产进行深入侦察和分析，提供攻击者视角的持续风险监测，协助用户实时掌握资产动态，识别并修复安全漏洞，从而有效收敛攻击面，提升整体安全防护能阅读全文

posted @ 2024-12-02 19:37 让-雅克-卢梭阅读(113) 评论(0) 推荐(0) 编辑

2024年10月28日

28个漏洞测试靶场黑客学习资源汇总

摘要： 28个渗透测试靶场黑客学习资源汇总 28个渗透测试靶场 OWASP Broken Web Apps 分享渗透测试演练环境，里面继承了57个数据库的渗透测试环境。包括aspx,asp,php,jsp等等各种演练环境。 http://pan.baidu.com/s/1o7VQPZk 密码：09qz 常阅读全文

posted @ 2024-10-28 09:54 让-雅克-卢梭阅读(133) 评论(0) 推荐(0) 编辑

2024年10月27日

使用HTTP头进行403绕过速率绕过 Rate Limit Bypass

摘要：原理某些服务可能根据HTTP头部的信息（如User-Agent、X-Forwarded-For等）来识别用户。如果服务器未正确验证这些头部，攻击者可通过伪造这些头部来绕过限制。使用HTTP头进行403绕过速率绕过 Rate Limit Bypass HTTP Headers列表 CACHE_I 阅读全文

posted @ 2024-10-27 10:18 让-雅克-卢梭阅读(46) 评论(0) 推荐(0) 编辑

Following desires, free slaves

公告

积分与排名

随笔分类 (18)

随笔档案 (66)

阅读排行榜

评论排行榜

最新评论