Tommonkey

api-key搭配fofa_viewer的使用教程

发表于 2023-02-07 更新于 2023-02-08 分类于 other

Fofa_Viewer是一个简单易用的fofa客户端，由 WgpSec狼组安全团队 f1ashine 师傅主要开发。程序使用 JavaFX 编写，便于跨平台使用，相比与web端的方式查询，其启动与搜索速度都有比较明显的提升

发表于 2023-01-16 更新于 2023-11-02 分类于 OS

由于微信的版本更新（version 7.0以上），其不再信任系统预装的的CA证书，只相信自己内置的证书。这里我也是尝试一些互联网上的方法，在不降低微信版本的前提给出如下解决方案

发表于 2023-01-12 更新于 2023-01-13 分类于 hacker

TP的RCE这等高危漏洞估计别人也是早早就修复了，但往往管理员却遗忘了ThinkPHP还有一个日志泄露的漏洞。我也是最近打点时发现有不少TP站点都存在这类漏洞

发表于 2022-12-18 更新于 2022-12-19 分类于 hacker

推荐两款检测worldpress与thinkphp框架的漏洞检测工具，亲测效果不错

发表于 2022-12-06 分类于 hacker

声明：本文中所测试的站点已获得授权进行渗透测试，任何模仿或借鉴本文思路或方法所造成的损失及引起的后果，请自行承担责任

发表于 2022-11-20 分类于 python

接到的工作内容是对某国企及其旗下控股公司进行漏洞挖掘还只要高危的，头疼。爱妻查上一查它控股四千多个公司，直接上python爬它吧

发表于 2022-11-11 更新于 2022-11-12 分类于 other

对导航页的优化或者说放弃自己写导航页想法，直接在github找了一个开源的项目

发表于 2022-11-08 分类于 hacker

Log4j2 Rce漏洞已经爆出快一年了，但我去GitHub上down了几个检测该漏洞的脚本，用搭建的靶场测试了一番，发现准确率好低。所以自己就写了一个log4j的检测脚本poc

发表于 2022-11-02 更新于 2022-11-03 分类于 OS

去年在阿里云上免费申请的证书，再过一个月就要过期了，趁着有时间就把旧证书替换掉，这里做下记录，反正每年都要搞一次

发表于 2022-10-28 更新于 2022-11-03 分类于 OS

搭建好docker后，就想pull自己喜欢的镜像，但镜像站在国外，拉去速度太慢了！！！简直让人无法忍受，为了提高pull的速度，解决办法是更换镜像站为国内的镜像站