摘要：
DNSlog平台各种利用姿势（遇到无回显的注入时候使用） 阅读全文
摘要：
以前学的是科来，wireshark基本处于听说过看过没有实操过的状况。下面内容是我看大神文章操作的，前半部分是理论，后面是实操。 阅读全文
摘要：
Fofa搜索技巧（理论加实践的整理） 阅读全文
摘要：
这次按计划轮到权限维持了，想着都试试，结果发现工作量还不小，也算收获不少，这里印象最深的是又玩了一回telnet，希望大家重点关注这部分还有隐藏账户，也很有意思。我已经*号标出来了。 阅读全文
摘要：
xray基本用法以及联动burpsuit扫描漏洞 阅读全文
摘要：
爆破验证码（PKav HTTP Fuzzer+captcha-killer） 阅读全文
摘要：
APP抓包（夜神模拟器+burpsuit+proxifier） 阅读全文
摘要：
JSFinder（改造升级版本的使用）+url批量验证脚本 阅读全文