【笔记】Afrog学习笔记 发表于 2024-07-01 更新于 2026-02-27 前言A Security Tool for Bug Bounty, Pentest and Red Teaming(Github) 阅读全文 »
【笔记】Xray漏扫工具学习笔记 发表于 2024-07-01 更新于 2026-02-27 前言一款长亭自研的完善的安全评估工具,支持常见 web 安全问题扫描和自定义 poc(Github) 阅读全文 »
【笔记】HeapdumpTool学习笔记 发表于 2024-07-01 更新于 2026-02-27 前言heapdump敏感信息查询工具,例如查找 spring heapdump中的密码明文,AK,SK等(Github) 通过wyzxxz/heapdump_tool实现heapdump漏洞扫描 阅读全文 »
【踩坑】Hexo部署Melody主题时报错 发表于 2024-06-30 更新于 2026-02-27 前言Hexo部署Melody主题时报错:extends includes/layout.pug block content include includes/recent-posts.pug include includes/pagination.pug 阅读全文 »
【踩坑】Nodejs编译项目时报错内存不足 发表于 2024-06-30 更新于 2026-02-27 前言Nodejs编译项目时报错:Reached heap limit Allocation failed - JavaScript heap out of memory 阅读全文 »
【笔记】SBActuator学习笔记 发表于 2024-06-30 更新于 2026-02-27 前言Spring Boot Actuator未授权访问【XXE、RCE】单/多目标检测(Github) 阅读全文 »
【笔记】Encrypto命令行工具 发表于 2024-06-28 更新于 2026-02-27 前言使用MacPaw Encrypto官方的命令行工具加解密文件,等同于使用 Mac App Store 的Encrypto.app加解密 阅读全文 »