【笔记】Vulmap学习笔记 发表于 2024-07-03 更新于 2026-05-19 前言Vulmap 是一款 web 漏洞扫描和验证工具, 可对 webapps 进行漏洞扫描, 并且具备漏洞验证功能(Github) 阅读全文 »
【笔记】Afrog学习笔记 发表于 2024-07-01 更新于 2026-05-19 前言A Security Tool for Bug Bounty, Pentest and Red Teaming(Github) 阅读全文 »
【笔记】Xray漏扫工具学习笔记 发表于 2024-07-01 更新于 2026-05-19 前言一款长亭自研的完善的安全评估工具,支持常见 web 安全问题扫描和自定义 poc(Github) 阅读全文 »
【笔记】HeapdumpTool学习笔记 发表于 2024-07-01 更新于 2026-05-19 前言heapdump敏感信息查询工具,例如查找 spring heapdump中的密码明文,AK,SK等(Github) 通过wyzxxz/heapdump_tool实现heapdump漏洞扫描 阅读全文 »
【踩坑】Hexo部署Melody主题时报错 发表于 2024-06-30 更新于 2026-05-19 前言Hexo部署Melody主题时报错:extends includes/layout.pug block content include includes/recent-posts.pug include includes/pagination.pug 阅读全文 »
【踩坑】Nodejs编译项目时报错内存不足 发表于 2024-06-30 更新于 2026-05-19 前言Nodejs编译项目时报错:Reached heap limit Allocation failed - JavaScript heap out of memory 阅读全文 »
【笔记】SBActuator学习笔记 发表于 2024-06-30 更新于 2026-05-19 前言Spring Boot Actuator未授权访问【XXE、RCE】单/多目标检测(Github) 阅读全文 »