《未授权MongoDB：鸿门宴？》
记一次自己菜鸟的模样 渗透中发现一个mongoDB的端口，尝试连上去后发现什么数据都读不到，诚惶诚恐，越往下越感觉和MysqlD Server伪造读取文...
Bin4xin
f1b8085
Bin4xin edited 4 days ago
《用Github Actions有感》
自律的代码 Github Actions Q：如何让我们在网络上（Github）看起来很勤快/自律？ A：使用Github Actions（滑稽） ...
Bin4xin
f1b8085
Bin4xin edited 3 days ago
《备忘录》
博客的自动化同步问题 当前重中之重在与对于博客的自动化同步问题的解决，那么自然需要对当下博客同步进行分析； 当下同步流程问题 B4xinSyn...
Bin4xin
f1b8085
Bin4xin edited on Nov 15
《浅谈实际生产业务中公有云和私有云的边界》
前言 我在WEB渗透的工作中常常会碰到这样的现象：很多企业单位在对自身的资产梳理往往都存在或多或少的问题，如： 问题...
Bin4xin
f1b8085
Bin4xin edited on Nov 11
《基于Modbus协议与KingView实现Openplc仿真通讯》
# 仿真通讯靶场搭建 基于Modbus协议与KingView实现Openplc仿真通讯 - 通讯靶场网络示意图如下 # OpenPLC o...
Bin4xin
f1b8085
Bin4xin edited on Dec 15
《用友NC6.5java反序列化》
零： 用友nc6.5反序列化依赖jar包 0x01：攻击java代码 import nc.bs.framework.common.NCLocator;...
Bin4xin
f1b8085
Bin4xin edited on Jan 24, 2021
《CST 2021年 4月14日 星期三：一次朔源事件的记录》
《Bin4xin：我的网安从业朔源事件记录》 零：起源 一日，某护网红队支撑群里发了一份朔源报告，鸦雀无声 ...
Bin4xin
f1b8085
Bin4xin post on Mar 13, 2021
《辛丑·本命年 年后的一些思考》
过完年回合肥已经接近一个月之久了，今年是本命年，也希望自己能够能够比20年更加努力。回了公司就按照计划忙些有意义的： 一切正在有条不紊的进行着： ...
Bin4xin
f1b8085
Bin4xin post on Mar 13, 2021
《有关于网络安全行业的一些思考》
Under construction 在当今网络安全行业趋于商业化的时代，如何能够保持一颗赤忱之心： 当今网络安...
Bin4xin
f1b8085
Bin4xin post on Sep 25, 2020
《不得不谈的：「Spring Boot」未授权渗透》
Spring Boot Vulnerability Exploit CheckList Spring Boot 相关漏洞学习资料，利用方法和技巧合集，黑...
LandGrey
f1b8085
LandGrey post on Sep 25, 2020
《「排错」：Docker启动vulnhub报错排错》
最近在做靶场漏洞复现的时候发现了一个由web虚拟机和db虚拟机一起跑起来的联动靶场环境，下载完镜像后总是报错，思前想后都没办法，于是只能自己来解决问题，虽...
Bin4xin
f1b8085
Bin4xin post on Sep 11, 2020
《「技巧」：Linux & Unix Terminal小技巧》
grep grep -n "get_spg2lsf" -r ./ 在当前文件夹下查找包含get_spg2lsf字符串的文件 vim 快速删...
Bin4xin
f1b8085
Bin4xin post on Sep 1, 2020
《「安全工具」:A-Web_Vuln_Scan和aq域名爆破工具》
aq域名工具 此处仅仅对于aq工具的报错进行部分记录，若存在无法解决的问题可以自行查询其他师傅的文章。 gem换源 gem安装软件之前一定要换源...
Bin4xin
f1b8085
Bin4xin post on Jun 21, 2020
《「Fuzz」:浅谈一些模糊匹配搜集信息的技巧》
写在文前： 我们在web攻防期间有很多时候有一种感觉：那就是遇到rce漏洞时，bp放包的时候有一种隐隐的感觉，有的时候bp的反包字节大小莫名其妙的...
Bin4xin
f1b8085
Bin4xin post on Jun 10, 2020
《「信息搜集」:漫谈一些在内网的信息搜集技巧》
经历过几次HW行动，每次HW都运气较好可以拿到服务器，于是每次公司的内网渗透的任务就交给我，记录一下对于内网的信息搜集过程，以及在此过程中我自己所积累的小...
Bin4xin
f1b8085
Bin4xin edited on Mar 19, 2021
《「Docker」:use docker elegant:)》
网上有很多关于vulhub的docker构建教程，就不重复造轮子了。记录一些日常使用dokcer遇到的问题 docker常用 连接重置 Burp ...
Bin4xin
f1b8085
Bin4xin post on May 27, 2020
《「Struts2」:Apache-Struts2框架漏洞复现》
s2-001 struts2-001该漏洞因为用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用OGNL表达式%{value}进行解析，然后...
Bin4xin
f1b8085
Bin4xin post on May 26, 2020
《「BASH」:谈谈完全交互式的终端》
写在前面，本方法适用于在反弹shell后把shell提升为完全交互式shell，也是自己实战了一段时间后摸索出来的，记一下笔记 完美的交互式shell ...
Bin4xin
f1b8085
Bin4xin post on May 20, 2020
《「fastjson」:浅谈json的反序列化》
fastjson指纹特征 访问页面，查看反包是一个指定的json格式的数据。请求包： GET / HTTP/1.1 Host: underattack-h...
Bin4xin
f1b8085
Bin4xin post on May 19, 2020
《「DOCKER」:谈谈docker逃逸那点事》
Google Cloud Shell Docker逃逸 sudo docker -H unix:///google/host/var/run/docker...
Bin4xin
f1b8085
Bin4xin post on May 17, 2020
《「渗透」:SQL注入新姿势:)》
由于一些机缘巧合，发现了一些SQL注入的新姿势，记录一下； 记录就是一个简单的练手记录，感觉非常有意思； 目标确定 在shodan、fofa上搜...
Bin4xin
f1b8085
Bin4xin post on May 15, 2020
《「安卓」:使用rootCloak绕过root权限监测》
gradle打包 https://blog.csdn.net/EthanCo/article/details/52064044...
Bin4xin
f1b8085
Bin4xin post on May 15, 2020
《「渗透」:一句话反弹docker-shell》
一句话木马反弹shell 前提：现在情况是已经上传了一句话木马，可以执行命令如：ls,pwd,whoami等； 问题在于，不管用pyth...
Bin4xin
f1b8085
Bin4xin post on Apr 27, 2020
《「Terminal」:pip报错'unkown-encoding'》
可怖的unkown encoding. 自从修改了windows终端的编码格式后，就出了各种问题，几乎在终端上执行的软件都运行不了，提示Look...
Bin4xin
f1b8085
Bin4xin post on Apr 1, 2020
《「资产扫描」:Let's GyoiThon !》
title:GyoiThon Scanner 1 下载依赖项 下载源文件后，进入文件夹路径，根据python的依赖进行安装，即requireme...
Bin4xin
f1b8085
Bin4xin post on Jan 21, 2020
《Maven构建项目相关一揽子知识》
2020/01/21更新； Thu, 26 Aug 2021 14:50:02 +0800再次更新； 序 本文主要是对于在漏洞复现犹其是M...
Bin4xin
f1b8085
Bin4xin edited on Aug 26, 2021
《「笔记」：fortify-error-no-rules-file-found》
最近在接触代码审计的活儿。碰到了一些问题，随手记录下来； 错误描述：当fortify开始java代码分析时，报错No rules files fou...
Bin4xin
f1b8085
Bin4xin post on Jan 7, 2020
《「scrcpy」:Linux中优秀的投屏软件～》
macOS 2022/03/30/17:13:08 添加macOS用法 用scrcpy主要是因为开源且干净，先上效果图。 安装也...
Bin4xin
f1b8085
Bin4xin edited on Mar 30
《「笔记」：反弹shell的几种方法》
记录：关于bash shell的反弹:)随笔记 假定环境： kali被攻击机器；ip:192.168.3.32 iZj6cgn7odv59wm...
Bin4xin
f1b8085
Bin4xin post on Dec 30, 2019
《Mod-Security：有关「WAF」的爱恨情仇》
目录 “朝花夕拾” 1.运行环境 2.安装配置 3.规则库配置 4.总结 添加于2021/02/05 “朝花夕拾” 这篇与W...
Bin4xin
f1b8085
Bin4xin post on Dec 25, 2019
《「安卓渗透」:Amazing drozer Scanning frame》
直接上链接，不多bb。有空写实战：） 参考文档：安卓渗透框架－Drozer架构浅析–架构组成和自定义模块 ...
Bin4xin
f1b8085
Bin4xin post on Dec 18, 2019
《「安卓渗透」： Let's hook APK with frida～》
忙里偷闲，本文是记录Hook-Frida框架，如何使用Frida注入代码，做到对安卓apk进行代码hook注入。 Frida框架准备 1.fr...
Bin4xin
f1b8085
Bin4xin post on Dec 15, 2019
《NGINX笔记：http升级https协议》
窈窕HTTPS，正是TCP的好逑； how to used http to https with nginx? Is’s sounds fantasti...
Bin4xin
f1b8085
Bin4xin post on Dec 7, 2019
《「排错」：php-fpm解析404-not found》
php+nginx解析错误，报错404-Not Found 前言 容器内是自己写的个人博客，处于安全考虑用的是静态页面博客。但是由于公网维护博客...
Bin4xin
f1b8085
Bin4xin post on Dec 4, 2019
《「安卓渗透」：天之骄子ADB》
adb简介 adb（Android Debug Bridge）Android调试桥是一种功能多样的命令行工具，可让设备之间（PC端和移动端）进行通信。 a...
Bin4xin
f1b8085
Bin4xin post on Nov 30, 2019
《多子域：JEKYLL优雅地部署于NGINX》
本文主要介绍服务端的Jekyll站点部署方法，以及相关的一揽子问题及解决方案； 于 2021年 6月27日 星期日 20时19分07秒 CST修改，...
Bin4xin
f1b8085
Bin4xin edited on Jun 27, 2021
《Docker环境下T-pot蜜罐部署记录》
摘要:最近在网上冲浪看到一个开源蜜罐项目，看到是基于web的蜜罐项目，web页面是真好看。突发奇想正好手头有个公网ip，最近也在为论文数据来源发愁，...
Bin4xin
f1b8085
Bin4xin post on Nov 21, 2019
《「笔记」：Jekyll for linux.服务器部署历程》
申明：背景图来自微博@胡歌，侵删～不过胡歌这么可爱应该不会介意的 第一个问题：这玩意儿是什么？通俗的来讲： Jekyll = web serve...
Bin4xin
f1b8085
Bin4xin post on Nov 18, 2019
《「移植」Ubuntu With Arm公网存储容器搭建记录》
声明：本文章首发于华为云鲲鹏社区，同步于作者个人博客:) 鲲鹏云服务器Ubuntu 18.04 64bit with ARM PHP+NGIN...
Bin4xin
f1b8085
Bin4xin post on Sep 1, 2019
《「FINDOMAIN」：跨平台子域名搜集工具》
摘要:之前在暑假里申请注册了个云先知平台账号，平时没事闲（mo）着（yang）的（gong）时候当当土拨鼠挖挖洞。挖过的都懂，是一个类似于渗透测试的中心化...
Bin4xin
f1b8085
Bin4xin post on Sep 1, 2019
《「渗透」SVG的神秘力量：minUv2》
categories: blog Web 漏洞复现 渗透 vulnhub ...
Bin4xin
f1b8085
Bin4xin post on Sep 1, 2019
《「渗透」:PumpkinRaising-密码学的奥义》
序言 hello,各位看官。最近忙里偷闲花了两天时间测试入侵了一个linux靶机，遂记录下。这个靶机我觉得挺适合刚入门的有一些基础的白帽子，对就是你！，大...
Bin4xin
f1b8085
Bin4xin post on Jul 15, 2019
互联网的记忆

自定义了一些「经典语录」进行ZSH的显示优化配置

More about 互联网的记忆 External link icon

Feed-xml

将feed汇流于一处称为聚合（aggregation）

More about Feed.xml External link icon

Github-Action

Automate your workflow from idea to production

More about Github Action External link icon

所有标签/数量

BLOG 42

TOP 5

ABOUT 37

DAILY 4

入门
社区
技术栈
关于
贡献者
其他