聊天灌水
各位老哥有没有编写web漏洞扫描器的教程啊
看了国光老哥写的自己用django 编写 漏洞扫描器的文章，）可真是羡慕啊，决定好好学学开发，想来问问各位师傅，有没有专门的这方面的教程 （b战上搜了一圈，并没找到专门开发漏扫，或整合漏扫的） 或者应该学些什么 ，学到什么程度，可以达到自己编写或者整合这种漏扫工具{:6_455:}
对于对象存储的攻击面讨论
今天闲来无事，发现一篇文章 《文件上云 - 对象存储的攻击方式》～https://mp.weixin.qq.com/s/eZ8OAO5ELgUNvVricIStGA主要会产生以下安全：1、AK / SK前端硬编码2、任意文件覆盖3、STS token4、PUT ACL接管存储桶5、镜像回源 SSRF6、目录形式bucket回源7、callback接口泄漏8、SDK SSRF9、参数注入10、
有安全区大佬帮忙解答下吗？我快被逼到绝路了！
本人因2019年8月3日-2020-8-3日，非法获取计算机信息系统数据罪，被判处1年。当时盈利1万块钱。当时20出头不懂事想着挣钱，就下载了网上的网站披露漏洞扫描工具，去获取webshell。卖网站shell当年就是因为thinkPHP 代码执行这个漏洞泛滥，让我进去的。如果我以后还是想从事渗透测试工程师，大家觉得有
大家快来帮小弟解决个问题！
最新版本的火狐浏览器主题，我在W7用主题变成了白色，难看的很啊。这是不是BUG?。能不能有啥办法恢复到老版本的主题。类似于这样*****************************************************************************************************************我不是灌水我不是灌水我不是灌水我不是灌水我不是
僵尸了。发个Shell论坛登录签到脚本
Shell登录签到脚本#!/usr/bin/bash#login_Tools.sh#请求登录msg=`/usr/bin/curl -D tools.cookie "https://www.t00ls.com/login.json?action=login&username=用户名&password=密码&questionid=密保选项ID&answer=密保答案"`#打印登录请求url 日志echo /usr/bin/curl -D tools.cookie "https://www.t00l
！！！每天法律知识必修课，一刻也不能怠慢！！！
根据《中华人民共和国刑法》第二百八十五条规定，非法获取计算机信息系统数据、非法控制计算机信息系统罪，是指违反国家规定，侵入国家事务、国防建设、尖端科学技术领域以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，情节严重的行为。刑法第285条第2款
谈谈企业安全建设成熟度（上）
企业安全建设，五分管理，五分技术。企业安全建设说起来容易，但落地难度其实非常大。国内应该没有几家大厂，是能够完全做到的。要想落地好前提首先必须得有钱投入。按行业区分，对安全建设要求比较高的行业有金融行业，互联网行业。这两个行业一个是有钱，一个是有技术，而且数据都非常重要，直接影响
通过网络空间引擎fofa钟馗等查到真实服务器地址
对于小水管的我来说扫全网不存在的，太南了。食用方法：1. 前期搜集信息一定得全。2. fofa搜相应的字段（像我这样的屌丝肯定没有会员，一页一页可以靠看不同标题，帅选）。3. 目标网站存在独一无二的文件。比如开发的写更新日志等，或者维护的记事本等。内容都是独一无二。Fofa: 特定的关键词网站xxx.c
朋友玩虚拟币多年载了，被骗30万已报警无结果
我是今年8月份跟朋友喝酒才得知，事情是在6月份发生的当时他在电报群里看见骗子群发消息卖下浮币，朋友与骗子谈判后确定同台（见面交易）跟我朋友见面的并不是骗子本人而是骗子在网上招募的兼职就是拿钱跑腿的，交易流程是骗子把币打给和我朋友见面人钱包里后我朋友把钱打入骗子指定银行卡。刚开始价值
使用burp过程中出现一个不解的现象
首先，我运行的burp的机器没有运行nginx，80端口也没有开启。然后我在burp中把域名改成了127.0.0.1，如下图所示(红线圈出来部分)：requests:GET /img/bd_logo1.png HTTP/1.1Host: www.baidu.comConnection: closePragma: no-cacheCache-Control: no-cacheDNT: 1Upgrade-Insecure-Requests: 1User-Agent
