共计 48 篇文章
2025
一个基于 ProxyPool代理IP池的burp代理切换插件，实现http代理访问
一个基于 Python、ddddocr 和 AIOHTTP 的轻量级验证码识别脚本
一个基于 Python + Selenium 的自动化浏览器弱口令爆破脚本
漏洞复现 - VMware vCenter Server 任意文件上传漏洞 (CVE-2021-22005)
漏洞复现 - VMware vCenter Server 6.5-7.0 RCE 漏洞(CVE-2021-21972)
漏洞复现 - Nacos 未授权创建用户与后门操作
漏洞复现 - Struts2 S2-020 DoS 与 RCE 利用
漏洞复现 - Apache APISIX 默认 Token RCE 漏洞 (CVE-2020-13945)
漏洞复现 - 海康威视未授权访问漏洞 (CVE-2017-7921)
漏洞复现 - 金蝶云星空 ScpSupRegHandler 任意文件上传漏洞