2025-07-18
sqlmap tamper脚本编写
sqlmap作为 sql 注入神器,也不需要多介绍什么。本篇介绍的是 tamper 脚本功能,通过编写自定义 tamper 来实现对请求/payload 的修改来进行某些场景化绕过。
2025-07-04
pcap流量包手工伪/制造
在对某些安全产品的能力测试过程中,本人有接触到少部分的测试场景需要,需要人工针对性的修改或制造通信流量信息,故在此做简单记录。
2025-06-07
邮件钓鱼演练Gophish教程
Gophish 是一个 开源的网络钓鱼框架,可以简便企业和渗透测试人员的网络钓鱼过程,可以用来强化企业人员的安全意识。
2025-06-07
邮件基础原理
电子邮件是现代通信中不可或缺的工具,因其便捷性和高效性而被广泛应用。但是也容易成为网络攻击的主要方式之一。以下内容简单记录邮件的基本组成、通信流程以及相关协议通信示例,便于理解其基本原理。
2025-02-27
HDU_密码学算法实现记录
记录与分享密码学编程实现,为方便自身学习记录;具体的代码说明,程序文件中皆有比较完善的注释,此处不进行过多的阐述;代码均会有可优化,完善之处,可自行对程序进行优化。