准备 badusb一个，文中使用的是leonardo_Arduino开发板的，拷录工具选择Arduino。 制…
BADUSB插入即上线
Posted on
作者： Jinhao
DNS劫持之远程种马
Posted on
参考 劫持DNS通过流量植入木马实验 GitHub代码 实验描述 如果我们控制了目标的路由器，但我们能做的只能…
DNS劫持之绑架路由器
Posted on
测试对象 路由器：小米路由器 服务器：ubuntu 软件：bind9 域名：kkk.com 实验描述 最近的路…
记一次“脚本小子”式的Mac远控
Posted on
近几日想重温远控，想多实操一些非命令式的反弹shell，如宏、特洛伊文件等形式，可通过钓鱼的方式，发送给目标，…
不可见url编码解码-粗略探讨
Posted on
前言 关于URL，一般的URL只包含英文字母、阿拉伯数字和某些标点符号，对于类似中文、希腊字母等特殊值，还有一…
新项目-UploadFuzzer
Posted on
项目地址 https://github.com/T-Jinhao/UploadFuzzer 设想缘由 最近刷文…
2020年回顾
Posted on
新年期间 2020年发生了许多大事情，早在春节回家前已在朋友圈看到少数“肺炎”的新闻，但当时并不在意，也没怎么…
关于个人编写的web扫描器概述（长更）
Posted on
项目简述 想用python写一款简单易用又功能齐全的扫描器，依赖库很少，都是用“笨方法”实现的，但目前测试稳定…
浅析电商优惠券中的漏洞点
Posted on
前言 简单记录一下个人近期状况，近两三个月都在忙活秋招的事情，基础方面是查缺补漏了不少，内网这块也学到了不少理…
漏洞摘要
Posted on
windows 维持访问 在注册表中修改系统原本用户的权限。(操作需要管理员权限) 步骤：例如系统已有supp…