官方 hub 仓库地址为：https://hub.docker.com/r/tavenli/upload-labs 使用方式如下： 1、获取容器 docker pull tavenli/upload-labs 2、启动容器 docker run -dt --name upload-labs -p 809...

官方 hub 仓库地址为：https://hub.docker.com/r/tavenli/dvwa-labs 使用方式如下： 1、获取容器 docker pull tavenli/dvwa-labs 2、启动容器 docker run -dt --name dvwa-labs -p 8090:8090...

官方 hub 仓库地址为：https://hub.docker.com/r/tavenli/sqli-labs 使用方式如下： 1、获取容器 docker pull tavenli/sqli-labs 2、启动容器 docker run -dt --name sqli-labs -p 8090:8090...

靶机 docker 容器 pikachu-labs 官方 hub 仓库地址为：https://hub.docker.com/r/tavenli/pikachu-labs 使用方式如下： 1、获取容器 docker pull tavenli/pikachu-labs 2、启动容器 docker r...

环境版本： Ubuntu21.10 Nginx 1.18 PHP 8.0.8 Mysql 8.0.27 官方 hub 仓库地址为：https://hub.docker.com/r/tavenli/nginx-php8-mysql8 使用方式如下： 1、获取容器 docker pull tavenli/...

最近发现很多朋友在建一些环境，特别是测试环境，或者靶场环境时，docker 容器都没有比较干净、纯净的版本，所以基于 ubuntu 官方21.10版本，自己编写了一个 Dockerfile 文件做了一个基础镜像...

考过项目管理的朋友，都知道在十大管理的进度管理中，有一个输出叫“项目进度管理计划”，还有一个输出叫“项目进度计划”，那这两个计划是同一个东西吗？远哥需要告诉你的是，这两个是有区别...

docker官网 https://www.docker.com docker desktop https://www.docker.com/products/docker-desktop 官方镜像 https://hub.docker.com/_/redis 国内配置Docker容器下载加速： 在/etc/dock...

今天远哥整理了一下Sqlmap工具最常用的一些命令。 首先使用 BurpSuite 或其他抓包工具拿到 Payload。 Payload.txt 举例： POST /Api/Login HTTP/1.1 Host: api.xxxx.com:8080 Content-Lengt...

Frida 是一个开源、免费、跨平台的Hook工具，远哥个人认为，截至目前（2021年）来讲它应该是安全领域最优秀的一个Hook工具了。 例如，Android平台上的Hook工具来，有像Xposed这一类的，它们通...

从2018年4月开始，使用新版的Logo，全新形象代表速度和效率 以下是第一版Go语言的老版本Logo，因为Go程序员被称为Gopher（囊地鼠），下面的Logo图是由Rob Pike （Go创始人之一）的妻子 Rene...

创建索引 PUT demoindex 返回 { "demoindex" : { "settings" : { "index" : { "routing" : { "allocation" : { "include" : { "_tier_prefer......

APKLab APKLab是一款针对VS Code的高级Android逆向工程工具，在该工具的帮助下，广大研究人员可以轻松在Visual Studio中测试你的Android应用代码。APKLab已经将目前最好的一些开源工具，比如...

今天把手里的一台谷歌Pixel一代刷机，在使用线刷方式时，老是提示以下错误： remote: partition boota doesn't exist 并且刷机失败。 我使用的官方线刷包为：sailfish-pq3a.190505.001-fact...

准备工作 准备手机一台：Nexus 6P 进入bootloader模式 原系统，开开发者模式，开USB调试后，插USB线，然后输入命令： adb reboot bootloader 手机会自动重启，进入bootloader 或者手机关机后...

陈玉奇-设备指纹与闭环AI防欺诈引擎 马晨怡-建设新一代金融业智慧安全态势感知平台 马军-攻防常态化下的企业安全运营体系实践分享 钱伟峰-个人信息安全影响评估实践分享 谢文博-新形势下金融...

APP审计之白帽必杀技-凌迟 ATT&CK 红队战术漫谈-haya RedTeaming_主流杀软对抗之路 威胁情报挖掘浅谈-杨帆 我的一键 getshell 代码开发之路-Ali0th 在代码中审计漏洞的世界-吕行 链接: https...

Nosqli Nosqli是一款功能强大的NoSql注入命令行接口工具，本质上来说，它就是一款NoSQL扫描和注入工具。Nosqli基于Go语言开发，是一款易于使用的NoSql注入工具，并且提供了完整的命令行接口，...

DNSX DNSX是一款功能强大的多用途DNS工具包，该工具运行速度非常快，它不仅允许研究人员使用retryabledns库来运行多个探测器，而且还允许我们通过传递用户提供的解析器列表来执行多个DNS查询...

sql-lab 复现通关（深入学习） 前言 sqllab 从基础到复杂， 对于初学者练习非常有用。 目的 学习如何进攻才能懂得如何防守 less-1 基于错误的单引号字符串 - 正常访问 http://192.168.248.1...