我的护肤之路 因为经常熬夜、作息不规律，导致皮肤暗淡无光、长痘痘、毛孔粗大、黑头等等。。 逐个击破 注：本文仅供参考，如有任何使用后遗症与作者无关，请读者谨慎参考！ 对抗痘痘：以前我可以靠自然的力量来... 2019-04-17 01:00:00 | 阅读: 188 | 收藏 | gh0st.cn 黑头 痘痘 洗面奶 粗大 毛孔

2019-03随笔 March 31, 2019 技术一直没有什么比较大的提升，所以规划2019年为学习的一年，抛弃BugBounty项目，为“梦想”奋斗，学习。 希望自己2019年可以完成所有的学习Fla... 2019-03-31 01:00:00 | 阅读: 195 | 收藏 | gh0st.cn 抛弃 bugbounty 梦想 奋斗 vulkey

浅谈WebSocket跨域劫持漏洞(CSWSH) WebSocket 跨域劫持漏洞，英文名：Cross-site WebSocket Hijacking，漏洞类型：全能型CSRF（可读、可写）。 了解WebSocket Websocket... 2019-03-20 01:00:00 | 阅读: 235 | 收藏 | gh0st.cn evt 漏洞 数据 写成 劫持

记一次移动光猫（GM219-S）安全测试 过个年，WiFi密码忘记了…光猫管理密码也忘记了（这个光猫也不支持物理按钮重置设置），但是手机还连着WiFi，正规操作找回不了密码，那就用咱们测试的思维来试试PWN掉这个路由器。 未授权... 2019-03-12 01:00:00 | 阅读: 140 | 收藏 | gh0st.cn broadband nm 信息 8023 wlan

PoCBox漏洞测试验证辅助平台 February 11, 2019 开源地址：https://github.com/gh0stkey/PoCBox 开发这个平台的初衷是帮助自己在漏洞挖掘测试中更加方便快捷的辅助自己进行... 2019-02-11 01:00:00 | 阅读: 419 | 收藏 | gh0st.cn 漏洞 开源 安全 vulkey pocbox

我为何在博客模板留后门 在前段时间，我在我博客的模板上加入了后门（JavaScript），今天去除，并将思路简单的写出来。 为什么留后门呢？ 起因：在前不久，团队官网模板就被偷走，很让人生气，抄袭者团队（以下简称为... 2019-01-23 01:00:00 | 阅读: 237 | 收藏 | gh0st.cn 后门 ceye github 监控 isopen

iOS URL Schemes与漏洞的碰撞组合 iOS URL Schemes，这个单词对于大多数人来说可能有些陌生，但是类似下面这张图的提示大部分人应该都经常看见： 今天要探究的就是：了解iOS URL Schemes、如何发现iO... 2018-12-08 01:00:00 | 阅读: 148 | 收藏 | gh0st.cn schemes gh0st 漏洞 mst 浏览器

打造Mac下APK逆向环境到实战接口XSS挖掘 想尝试逆向APK来发现一些接口和安全问题，但是Mac下没啥好用的APK逆向工具，于是我就参考文章：https://blog.csdn.net/jyygn163/article/detail... 2018-11-18 01:00:00 | 阅读: 147 | 收藏 | gh0st.cn appid jd luyten apktool dex2jar

一探短文件名 最近看见一些漏洞利用到了短文件名回想到之前发现的漏洞，发现自己对短文件名的原理一无所知，现在来一探究竟。 什么是短文件名 windows下的文件短名是dos+fat12/fat16时代的... 2018-11-14 01:00:00 | 阅读: 173 | 收藏 | gh0st.cn windows 个字符 machine

浅析PDF事件导致的安全漏洞 最近ASRC的事情（PDF导致的URL跳转漏洞）闹的沸沸扬扬的，一开始没怎么去关注，后来想去玩一玩的时候发现作者没有给出比较好的说明来告诉大家如何玩、操作PDF的事件和漏洞原理。小白的我来... 2018-11-14 01:00:00 | 阅读: 176 | 收藏 | gh0st.cn 浏览器 漏洞 chrome 谷歌 acrobat

Wfuzz高阶功法 Author: Vulkey_Chen Blog: gh0st.cn 模块 之前两篇文章中已经记录过了payloads和printers模块，所以就不在这继续记录。 Iterators B... 2018-10-28 01:00:00 | 阅读: 192 | 收藏 | gh0st.cn wfuzz robots 模块 encoders php

Wfuzz基本功 Author: Vulkey_Chen Blog: gh0st.cn 爆破文件、目录 wfuzz本身自带字典： .├── Injections│   ├── All_attack.tx... 2018-10-28 01:00:00 | 阅读: 166 | 收藏 | gh0st.cn wfuzz php 漏洞 爆破 代理

Wfuzz初上手 Author: Vulkey_Chen Blog: gh0st.cn Wfuzz是啥玩意？ wfuzz 是一款Python开发的Web安全模糊测试工具。https://github.com/... 2018-10-28 01:00:00 | 阅读: 136 | 收藏 | gh0st.cn wfuzz payload 模块 隐藏 占位

一次获得域管的过程记录 最近在学习内网渗透，这只是一次模拟测试，记录一下过程。前面的过程就不描述了，从CMD shell开始。 过程 Command : net view /domain 查看域Домен--... 2018-10-27 01:00:00 | 阅读: 113 | 收藏 | gh0st.cn

刺透内网的HTTP代理 在做测试的时候发现了这样一个漏洞，原请求报文如下： GET / HTTP/1.1Host: attack_website[... HEADER ...]... 当时最初目的是想测... 2018-09-11 01:00:00 | 阅读: 133 | 收藏 | gh0st.cn 代理 resb getip urllib

安装Aquatone工具记录 Aquatone是一款子域名挖掘工具，Aquatone不仅仅只是通过简单的子域爆破，它还会利用各种开放的互联网服务和资源，来协助其完成子域枚举任务，这也大大提高了子域的爆破率。当发现子域时，... 2018-09-02 01:00:00 | 阅读: 186 | 收藏 | gh0st.cn aquatone nightmare 子域 gems nodejs

组合拳出击-Self型XSS变废为宝 作者：米斯特安全攻防实验室-Vulkey_Chen 博客：gh0st.cn 这是一个鸡肋性质的研究，也许有些标题党，请见谅～ 本文启发于一些讨论，和自己脑子里冒出来的想法。 Self型XS... 2018-08-28 01:00:00 | 阅读: 145 | 收藏 | gh0st.cn opacity 浏览器 控制 透明度 webkit

Jekyll文章创建程序(C语言) #include <stdio.h>#include <time.h>#include <string.h>char t[50];//文章结构体初始化struct initArticle... 2018-08-28 01:00:00 | 阅读: 108 | 收藏 | gh0st.cn plink strcpy permalink strcat dtime

GET请求Referer限制绕过总结 在做测试的时候会遇见这样几个漏洞场景： JSONP跨域劫持 反射XSS GET请求类型攻击 但是，在相对安全的情况下，都会有Referer(HTTP请求头)的限制。那么该如何去做绕过呢？... 2018-08-01 01:00:00 | 阅读: 145 | 收藏 | gh0st.cn vulkey php jsonp 绕过 漏洞

我的Web应用安全模糊测试之路 坏蛋(春秋社区)跟我说要我准备议题的时候，我是懵逼的～仔细想了一下自己这么菜，能讲什么呢？ 思考了很久最终定了这个标题：《我的Web应用安全模糊测试之路》 这篇议题主要围绕我做Web应用安全... 2018-07-25 01:00:00 | 阅读: 106 | 收藏 | gh0st.cn gh0st mstkey mobilephone 13888888888