问答程序园

提权项目

Linux自动提权 https://github.com/liamg/traitor traitor

慎气 2026-3-12 04:15

576 0 41

Angular HttpClient 跨二级域名请求问题

这次从 angular 15 升级到 angular 17 后遇到的问题，HttpClient 请求的代码如下 angular 应用所用的域名是 i.cnblog.com，HttpClient 请求的域名是 upload.cnblogs.com，升级之前正常，升级后 HttpClient 请求时没有带 .cnblogs.com 的 ...

格恳绌 2026-3-12 04:04

321 0 35

黑客心理学：社会工程学原理

孜尊 2026-3-12 04:03

148 0 27

溯源反制工具

伪造Myslq服务端,并利用Mysql逻辑漏洞来获取客户端的任意文件反击攻击者 https://github.com/BeichenDream/MysqlT MysqlT 检测目标Mysql数据库是不是蜜罐 https://github.com/BeichenDream/WhetherMysqlSham WhetherMysqlSham 安全、 ...

呈步 2026-3-12 03:51

322 0 29

常规漏洞利用工具

1.DalFox 是一款功能强大的开源 XSS 扫描工具和参数分析器、实用工具 https://github.com/hahwul/dalfox dalfox 2.基于DOM的快速XSS漏洞扫描程序 https://github.com/dwisiswant0/findom-xss findom-xss 3.很常用的XSS平台 https:// ...

康器 2026-3-12 03:23

309 0 24

权限维持工具

创建隐藏计划任务，权限维持，Bypass AV https://github.com/0x727/SchTask_0x727 SchTask_0x727 进行克隆用户、添加用户等账户防护安全检测的轻巧工具 https://github.com/0x727/CloneX_0x727 CloneX_0x727 ...

毋峻舷 2026-3-11 23:01

336 0 30

密码提取工具

各种密码提取 https://github.com/kerbyj/goLazagne goLazagne 用于读取常用程序密码，如Navicat、TeamViewer、FileZilla、WinSCP等 https://github.com/RowTeam/SharpDecryptPwd SharpDecryptPwd Xshell，Xftp密码解密工具 https:/ ...

兮督 2026-3-11 22:48

263 0 32

爆破利用工具

梨恐 2026-3-11 21:55

352 0 36

shell箱子资源

shell箱子资源出售100圆

嘀荼酴 2026-3-11 19:52

408 0 36

信息泄露利用工具

1 六大云存储，泄露利用检测工具 https://github.com/UzJu/Cloud-Bucket-Leak-Detection-Tools Cloud-Bucket-Leak-Detection-Tools 2 AK资源管理工具，阿里云/腾讯云 AccessKey AccessKeySecret https://github. ...

沦嘻亟 2026-3-11 09:52

383 0 34

宝塔终端怎么删除SSH登录日志

宝塔终端怎么删除SSH登录日志在宝塔面板（BT Panel）环境下，删除SSH登录日志通常涉及到直接操作Linux服务器的文件系统。SSH登录日志通常存储在/var/log/目录下的某个文件中，具体文件名可能根据不同的Linux发行版和配置有所不同。例 ...

馏栩梓 2026-3-11 08:38

276 0 24

前端如何给图片添加标注

如何给这种图片添加标记或图标，这是原图实现如下效果，添加的标记能适应不同分辨率和窗体大小，固定的显示在图片的指定位置。，类似于就是一张图片，无论怎么缩放，调整，看着都是一个整体。因为需要修改上面标注的颜色。所以不能直接 ...

注思 2026-3-11 08:38

376 0 32

苹果笔记本切换输入法快捷键是什么

苹果笔记本切换输入法快捷键是什么按 control+spece (空格键)，就是键盘最长的那个键

铝缉惹 2026-3-11 07:34

308 0 26

你喜欢打蓝球吗

当然，我喜欢打蓝球的

裴竹悦 2026-3-11 07:06

370 0 36

怎么使用 Cloudflare（CF）进行 DNS 解析

网站CF解析的含义 "网站CF解析" 通常有两种常见含义，具体取决于上下文： 1. 使用 Cloudflare（CF）进行 DNS 解析 Cloudflare（简称 CF）是一家全球知名的 CDN 和网络安全服务商，提供 DNS 解析、DDoS 防护、CDN 加速等功能。 "网站C ...

羔迪 2026-3-11 05:55

285 0 23

做俯卧撑有什么好处

[*]增强上肢力量：俯卧撑主要锻炼胸大肌、肱三头肌和三角肌，显著提升手臂、肩膀和胸部的力量。 [*]核心肌群强化：保持身体稳定需要腹肌、背肌和髋部肌肉参与，有效增强核心力量，改善身体稳定性。 [*]提升心肺功能：作为全身性运动，俯 ...

匣卒 2026-3-11 05:18

261 0 26

案例：糖心vlogbing搜索首页

聱嘹 2026-3-11 04:35

307 0 38

优秀免杀项目

TideSec团队整理的远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具。 https://github.com/TideSec/BypassAntiVirus 跟杀软和免杀有关的资料，当前包括200+工具和1300+文章 –Thanks:小雨 https://github.com/alphaSe ...

唐嘉懿 2026-3-11 04:02

324 0 31

案例：爱站权重3，移动词600多

唐茗 2026-3-11 00:07

332 0 25

通杀0day某私有云管理平台存在登录绕过漏洞

百谖夷 2026-3-10 22:12

140 0 25

本版主题

收藏人数

账号		自动登录	找回密码
密码			立即注册

	提权项目 ...2 3 Linux自动提权 https://github.com/liamg/traitor traitor 慎气 2026-3-12 04:15 576 0 41
	Angular HttpClient 跨二级域名请求问题 ...2 这次从 angular 15 升级到 angular 17 后遇到的问题，HttpClient 请求的代码如下 angular 应用所用的域名是 i.cnblog.com，HttpClient 请求的域名是 upload.cnblogs.com，升级之前正常，升级后 HttpClient 请求时没有带 .cnblogs.com 的 ... 格恳绌 2026-3-12 04:04 321 0 35
	黑客心理学：社会工程学原理 ...2 黑客心理学：社会工程学原理孜尊 2026-3-12 04:03 148 0 27
	溯源反制工具 ...2 伪造Myslq服务端,并利用Mysql逻辑漏洞来获取客户端的任意文件反击攻击者 https://github.com/BeichenDream/MysqlT MysqlT 检测目标Mysql数据库是不是蜜罐 https://github.com/BeichenDream/WhetherMysqlSham WhetherMysqlSham 安全、 ... 呈步 2026-3-12 03:51 322 0 29
	常规漏洞利用工具 ...2 1.DalFox 是一款功能强大的开源 XSS 扫描工具和参数分析器、实用工具 https://github.com/hahwul/dalfox dalfox 2.基于DOM的快速XSS漏洞扫描程序 https://github.com/dwisiswant0/findom-xss findom-xss 3.很常用的XSS平台 https:// ... 康器 2026-3-12 03:23 309 0 24
	权限维持工具 ...2 创建隐藏计划任务，权限维持，Bypass AV https://github.com/0x727/SchTask_0x727 SchTask_0x727 进行克隆用户、添加用户等账户防护安全检测的轻巧工具 https://github.com/0x727/CloneX_0x727 CloneX_0x727 ... 毋峻舷 2026-3-11 23:01 336 0 30
	密码提取工具 ...2 各种密码提取 https://github.com/kerbyj/goLazagne goLazagne 用于读取常用程序密码，如Navicat、TeamViewer、FileZilla、WinSCP等 https://github.com/RowTeam/SharpDecryptPwd SharpDecryptPwd Xshell，Xftp密码解密工具 https:/ ... 兮督 2026-3-11 22:48 263 0 32
	爆破利用工具 ...2 梨恐 2026-3-11 21:55 352 0 36
	shell箱子资源 ...2 shell箱子资源出售100圆嘀荼酴 2026-3-11 19:52 408 0 36
	信息泄露利用工具 ...2 1 六大云存储，泄露利用检测工具 https://github.com/UzJu/Cloud-Bucket-Leak-Detection-Tools Cloud-Bucket-Leak-Detection-Tools 2 AK资源管理工具，阿里云/腾讯云 AccessKey AccessKeySecret https://github. ... 沦嘻亟 2026-3-11 09:52 383 0 34
	宝塔终端怎么删除SSH登录日志 ...2 宝塔终端怎么删除SSH登录日志在宝塔面板（BT Panel）环境下，删除SSH登录日志通常涉及到直接操作Linux服务器的文件系统。SSH登录日志通常存储在/var/log/目录下的某个文件中，具体文件名可能根据不同的Linux发行版和配置有所不同。例 ... 馏栩梓 2026-3-11 08:38 276 0 24
	前端如何给图片添加标注 ...2 如何给这种图片添加标记或图标，这是原图实现如下效果，添加的标记能适应不同分辨率和窗体大小，固定的显示在图片的指定位置。，类似于就是一张图片，无论怎么缩放，调整，看着都是一个整体。因为需要修改上面标注的颜色。所以不能直接 ... 注思 2026-3-11 08:38 376 0 32
	苹果笔记本切换输入法快捷键是什么 ...2 苹果笔记本切换输入法快捷键是什么按 control+spece (空格键)，就是键盘最长的那个键铝缉惹 2026-3-11 07:34 308 0 26
	你喜欢打蓝球吗 ...2 当然，我喜欢打蓝球的裴竹悦 2026-3-11 07:06 370 0 36
	怎么使用 Cloudflare（CF）进行 DNS 解析 ...2 网站CF解析的含义 "网站CF解析" 通常有两种常见含义，具体取决于上下文： 1. 使用 Cloudflare（CF）进行 DNS 解析 Cloudflare（简称 CF）是一家全球知名的 CDN 和网络安全服务商，提供 DNS 解析、DDoS 防护、CDN 加速等功能。 "网站C ... 羔迪 2026-3-11 05:55 285 0 23
	做俯卧撑有什么好处 ...2 []增强上肢力量：俯卧撑主要锻炼胸大肌、肱三头肌和三角肌，显著提升手臂、肩膀和胸部的力量。 []核心肌群强化：保持身体稳定需要腹肌、背肌和髋部肌肉参与，有效增强核心力量，改善身体稳定性。 []提升心肺功能：作为全身性运动，俯 ... 匣卒 2026-3-11 05:18* 261 0 26
	案例：糖心vlogbing搜索首页 ...2 案例：糖心vlogbing搜索首页聱嘹 2026-3-11 04:35 307 0 38
	优秀免杀项目 ...2 TideSec团队整理的远控免杀系列文章及配套工具，汇总测试了互联网上的几十种免杀工具。 https://github.com/TideSec/BypassAntiVirus 跟杀软和免杀有关的资料，当前包括200+工具和1300+文章 –Thanks:小雨 https://github.com/alphaSe ... 唐嘉懿 2026-3-11 04:02 324 0 31
	案例：爱站权重3，移动词600多 ...2 唐茗 2026-3-11 00:07 332 0 25
	通杀0day某私有云管理平台存在登录绕过漏洞 ...2 通杀0day某私有云管理平台存在登录绕过漏洞百谖夷 2026-3-10 22:12 140 0 25

问答

推荐主题

快速发帖