ThinkPHP框架：2.x-8.x全版本必须知道的10个通用漏洞（附实战getshell案例）
ThinkPHP是什么？ThinkPHP是国内用得最多的PHP开发框架，十个PHP网站里面估摸有三四个都是ThinkPHP搭的。但是用得多，也就代表着它的暴露面就会变大，从2.x版本到8.x版本，...
要教会
2026-10-01 02:02:02阅读：45475
-
-
一款基于Windows桌面端渗透测试工具箱：ICE
工具介绍ICE 是一款面向渗透测试人员的综合工具集，旨在降低日常安服渗透测试中的工具切换成本。项目完全由 Python 开发。一款基于 Windows 桌面端渗透测试工具箱，集成信息收集、武器库、...
要教会 2026-08-02 04:54:06阅读：28971 -
为什么开burpsuite网页就空白？
网站是如何检测的？1. burp自带内置Web服务（关键特征）Burp 默认自带http://burp内置管理页面。部分WAF、网关会把这个域名标记为Burp专属特征。一旦浏览器自动访问、或者请求...
要教会 2026-07-26 03:42:24阅读：27101 -
2026版本更新 前端渗透神器：AntiDebug
前言AntiDebug是一款 JS 逆向辅助工具+反调试+VUE+React一体的插件，实战场景本人亲测真的是非常非常🐂🍺，希望大家可以细细研究一下怎么用。更新内容增加获取React路由功能，支持...
要教会 2026-05-18 00:52:50阅读：58699 -
一个用自然语言挖漏洞的 AI 渗透工具：VulnClaw
VulnClaw：说人话，挖漏洞AI 驱动的渗透测试 CLI 工具，让安全测试像聊天一样简单0x00 先说痛点做渗透测试，你是否经历过这些：●信息收集阶段，Nmap、Masscan、Subfind...
要教会 2026-04-27 00:18:55阅读：55413 -
天狐渗透测试工具箱 最新版
简介：天狐渗透工具箱 最新版大更新：1.兼容 mac 版本2.设计 python 相关环境皆为虚拟环境图片：下载地址：请使用此网盘下载 https://pan.quark.cn/s/6f3bab4...
要教会 2026-01-15 01:53:11阅读：67535 -
Web日志分析工具 v3.0
1 工具介绍web日志分析工具是轩师傅使用Java开发的用于进行Web日志分析的工具，支持如下漏洞日志检测类型：sql注入、命令执行、代码执行、文件上传、文件读取、xss攻击，此外还支持自定义查询...
要教会 2025-09-13 08:15:15阅读：70394 -
幻影：一款漏洞挖掘的辅助工具|收集中的隐藏接口和敏感信息
工具介绍一款面向 SRC 场景的浏览器插件，自动收集页面及相关资源中的敏感信息与可疑线索，支持基础扫描、深度递归扫描、批量 API 测试及结果导出与自定义正则配置。可以帮助用户高效的测试api接口...
要教会 2025-09-08 10:04:11阅读：68080 -
【漏洞复现】| 1Panel远程命令注入漏洞复现（CVE-2025-54424）
1Panel 提供了一个直观的 Web 界面，帮助用户轻松管理 Linux 服务器中的应用、网站、文件、数据库以及大语言模型（LLMs）等。CVE-2025-54424漏洞源于1Panel Age...
要教会 2025-09-03 09:37:24阅读：42796 -
EasyTshark：一款适合新手入门的抓包工具
抓包分析作为流量分析工具，抓包分析是必不可少的。我们不难可以看出，在抓包界面，可以看到是内网IP还是外网IP。同时支持IP归属地和应用名称、协议等信息。方便我们抓取特定软件和协议的流量。会话分析进...
要教会 2025-08-13 09:14:51阅读：2141
