挖洞

重庆的洞，千姿百态

再加之重庆乃战略要地，挖洞防御自然成为常事。几千年前，重庆人的
醉里看贱·2020-07-11 06:58

腊八节必吃的八种食物 你吃过的有几种

腊八豆腐是用小黄豆做成豆腐，中间挖洞放入食盐，在温和太阳下烤晒而成，使盐分慢慢吸收。成品的腊八豆腐圆柱形中间一凹，不易变质随吃随取。
医见封喉·2020-07-10 20:58

信不信，屏幕挖洞将是手机界下一波“流行美”

5月31日，安卓之父安迪·鲁宾送给全世界一款让人大开眼界的儿童节礼物——EssentialPhone，这款被称为“反iPhone”的神作拥有超高配置：比例为19:10的全面屏+双摄+最新高通Snapdragon835处理器+钛金机身，号称将“重新定义工艺美学”，不过，EssentialPhone重新定义的美远不止这些，还有争议最大的致使显示屏“缺了一块”的前置镜头，被网友戏称“丑机多作怪”。（Es
科技泛观察·2020-07-09 17:36

牙齿掉了种植牙还是镶牙，你会选择哪个？

牙齿掉了镶牙不就OK了，为什么有些人选择去种牙；在牙槽中挖洞种根，岂不是要痛到飞起；种完一颗牙就完事了？
春牙行动·2020-07-09 07:56

海滩上的小洞洞里，都藏着些什么？

1沙蟹提到挖洞，沙蟹自然是一把好手。沙蟹属于十足目，沙蟹科，沙蟹属。我国常见的沙蟹有痕掌沙蟹（Ocypodestimpsoni）、角眼沙蟹（Ocy
果壳网·2020-07-09 00:00

SRC漏洞挖掘之偏门资产收集篇

漏洞挖掘之偏门资产收集篇写这篇文章的目得，就是跟大家分享一下平时我挖src漏洞的一些经验，当自己挖到某个站点的漏洞时，往往就会欣喜若狂的往src平台上提交，得到的结果却是“漏洞已重复，感谢提交“，其实这结果很影响一个刚接触挖洞的人的积极性的
Azjj98·2020-07-06 06:38

[Java] 数独生成和求解

思路1.生成数独数独的生成总体思路是挖洞法。
oldbalck·2020-07-06 01:00

小仓鼠咕咕

它最大的爱好莫过于挖洞睡大觉了！妈妈为它铺上了一层木屑，便于它玩耍。一天咕咕正在玩挖木屑的游戏，我和妹妹围着它看，一眨眼的功夫，咕咕“人间蒸发”了。妹妹叫到：“咕咕肯定是钻进'被窝'里了！”
cathychang0907·2020-07-05 13:28

王大山挖洞记

他，王大山，如其名，长在大山里。后来，去了城市，见了高楼，见了红嘴唇女人的样子。他摸了摸高楼，高楼没有理他，他也想摸一摸红嘴唇，结果挨了一巴掌和一个细高跟，至今，他的脚背上还留有红印，那是淤血压过的痕迹。此刻，他又回到了大山，光着脚丫子，拿着铁铲子，在一片绵延的山脉脚下，端详了起来。左边山峰，右边山峰，前面还是山峰，旁边一条小河，三面环山，好风水。他哪里懂得风水，是随便找了个地势较好之地，自己琢磨
曲曲平平·2020-07-04 07:36

SRC漏洞挖掘总结

博主从去年开始涉猎SRC挖洞，现在将分享一下我挖的漏洞以及漏洞思路，漏洞质量不是很高，高手请绕过。
lynnlovemin·2020-07-04 00:39

xray和360爬虫以及server酱联动形成自动化挖洞以及报警

xray和360爬虫以及server酱联动形成自动化挖洞以及报警0X00前言上一篇我们写了xray和360爬虫形成自动化挖洞，但是这需要我们有事没事就去看一眼挖到洞没，很是繁琐，因此我们利用server
L0ading'blogs·2020-07-03 09:00

xray和360爬虫以及server酱联动形成自动化挖洞以及报警

xray和360爬虫以及server酱联动形成自动化挖洞以及报警0X00前言上一篇我们写了xray和360爬虫形成自动化挖洞，但是这需要我们有事没事就去看一眼挖到洞没，很是繁琐，因此我们利用server
L0ading·2020-07-03 09:00

挖洞经验 | 看我如何发现比特币赌博网站漏洞并收获$12000赏金

Web渗透测试中比较难的就是测试那些交互较少的应用了，当你尝试了各种漏洞利用方法而无效之后，很可能就会放弃了。但有时候，这种花费时间的投入和研究，对白帽自身的技术提高来说，还是非常有用的。这里我就分享一下，我在对比特币赌博网站bustabit的渗透测试中发现的两个漏洞，由此我也收获了$12,000赏金。比特币公司就是豪气。背景过去几周，我一直在对比特币赌博网站bustabit进行渗透测试。在该网站
qq_27446553·2020-07-02 17:22

绘本讲师训练营【30期】13/21-阅读原创《牙齿大街的新鲜事》读后感

绘本主要讲了这样一个有趣的故事：有两个坏蛋哈克和迪克在牙齿里挖洞建房子，把牙齿破坏的面目全非。最后，牙齿主人牙齿痛吃不了东西，不得不让牙医帮忙，请来了牙齿警察，才赶走了哈克和迪克。
13413080153·2020-07-01 19:38

旅游，不容易

万物众生，皆在一手进一手出的轮回里各显神通，有的小心谨慎勉强维持收支平衡，有的豪气阔卓深挖洞广积粮。
ruirui0822·2020-07-01 01:10

Day11：关键词演绎，穿山甲

爪子毫无杀伤力只适合挖洞，
昕城·2020-06-30 06:15

聊一聊ssrf漏洞的挖掘思路与技巧

本人文学功底较差，只会挖洞，所以此文章的内容除了干货还是干货，如果你看完了还是不会挖ssrf，那可以来找我前言什么是ssrfSSRF(Server-SideRequestForgery:服务器端请求伪造
张悠悠66·2020-06-30 00:51

业务逻辑漏洞探索之暴力破解

所以在日常测试或者挖洞的过程中，对于登录、注册等功能，我们很容易会联想到暴力
张悠悠66·2020-06-30 00:19

回不去的都是母校

怀院西区图书馆前几天一个新闻中说一男子名牌大学毕业，曾是外企高管，却因沉迷赌博成为三度入狱的大盗，前段时间挖洞进入黄岩一商场行窃被当地警方抓获时，他对民警提了一个请求：“别说出我母校的名字。”
陈夏八一·2020-06-29 23:10

Xray使用的一些经验分享

阅读目录前言xray+burp的使用普通使用配置进阶使用关于自动化的理解前言xray被动扫描器，是我目前个人挖洞过程中，感觉最好用的一款扫描器。
Sp4rkW·2020-06-29 22:45

国内下载配置及编译WebRTC的过程

参考文章mac及ios下编译WebRTC1.挖洞accesssomeforbiddensites昨天晚上还写了一篇文章，记录如何搞定这个事情，完了，一大早文章就已经被删除了。
wojiaopanpan·2020-06-29 19:41

毁三观的魔性高尔夫手游《Golf Nest》脑洞大开娱乐至上

欢迎关注微信公众号“雅馨小筑”打开支付宝APP，在首页搜索“769431”，领取红包《GolfNest》(挖洞高尔夫)是由K奥日Takannashi推出的一款休闲益智的高尔夫球题材手机游戏，与众不同的是游戏中的高尔夫球将全程在地面以下进行运动
雅馨小筑·2020-06-29 19:48

Day6 84+詹绯

让土拨鼠去爬树肯定比挖洞困难得多。千人千面，每人都有自己擅长的部分。这个不合适，那就换一个。2.该坚持还是放弃，很多时候判断不清。从上一条来看，擅长的又喜欢
詹绯·2020-06-29 16:26

记一次渗透挖洞提权实战

摘要：这是一次挖掘cms通用漏洞时发现的网站，技术含量虽然不是很高，但是也拿出来和大家分享一下吧，希望能给一部分人带来收获。0x01进入后台在通过googlehack语法挖掘beescms时发现了这个站点利用网上的payload，在/mx_form/mx_form.php?id=12页面使用hackbarPOST以下数据_SESSION[login_in]=1&_SESSION[admin]=1&
pwn2019·2020-06-29 09:11

如何在PCB板子上挖洞？

一般在其它层画线，可直接放置place-line再双击改线条将其层属性改为想要的层，但keepout层无法这样操作。具体表现为在画好的属性框中没有keepout。欲在keepout层画线，先选中Keepout层，在PCB板上右击鼠标键，出现Place-keepout-track就可以绘制线条了。然后选中这个图形。在Tool菜单下，点击convert，两种情况：第一种（如果是画PCB库的话）：选择c
沧月九流·2020-06-29 03:22

仓鼠打卡日记

我的仓鼠还是很乖的，一下都没有越狱，可是由于是老鼠过来的后代，所以难免会一些爬墙啊，挖洞啊，什么的技能
胡启炎·2020-06-28 15:11

sqlmap注入工具----一次简单的注入（实战）

最近在学习网络安全，挖洞避免不了要使用许多工具，使用著名注入工具sqlmap的时候，对于英语不怎么好的我就比较难受了，本来就不会使用，加之又是英语的，简直难受。
weixin_33675507·2020-06-28 03:14

小兔子学老虎的本领19-其实兔子也吃肉

其结果其实不好说，吃草使食物变得易得，存活率高了不少，捕猎的本领却也退步了不少，毕竟不练都生疏了，挖洞逃生的本领倒进步了不少，有得有失吧。也有和我们
娱人励己·2020-06-28 03:06

一个月SRC挖洞之旅总结

转眼我挖掘SRC也已经一个月了，这一个月收获还是蛮丰富的。分享一下我这一个月以来的挖掘历程吧；刚开始的准备工作起初我耗费了大量的时间精力找各种信息收集的渠道&姿势。在此过程中确实学到了不少的姿势，懂得了不少的道理。具体道理什么都就不赘述了，因为有些东西说了也没有意义，只有自己经历感受了才会懂得才会体会得到是什么滋味，技术哪有什么捷径呢。不得不说感谢的是几位师傅，此前在上一家公司的时候结识了一位非常
weixin_30666943·2020-06-27 23:20

区块链天命之子——赞我

不仅挖洞使稻田缺水，还会用螯伤人，被称为"夹人虫"。后来，大禹到江南治水，派壮士巴解督工，夹人虫的侵扰，严重妨碍着工程。巴解想出一法，在城边掘条围沟，围沟里灌进沸水。
A头羊·2020-06-27 11:05

耳食录卷二 · 故事二 · 煤夫

村民们便挖洞采煤，矿道往往绵延数里。为防止雨水倒灌，在矿道出口设立大棚。又为防止矿道崩塌，在矿道内每隔十来步距离便树一木桩作为支撑。尽管如此还是有不少人死在矿道里。
Mighty_Yue·2020-06-27 09:26

我如何判断漏洞奖励计划是否值得参加？如何获得最大收益？

经过一年的全职漏洞猎人生涯后，他又回归到红队安全工程岗位，并在业余时间继续挖洞。
奇安信代码卫士·2020-06-26 13:05

痛

秋雨整整下一两天凌晨雨声仍不停息是否搭个车会惬意思来又想去还是我自驾摩托车会舒心陪孩子读书少许刻庆幸雨已经停止了上学路行人很不少今天还是没有早走雨天路滑又挖洞条条道路皆一样今天上学还算好堵塞现象不严重小桥上还有点拥挤如何过去咋是好大家让道我先行感谢行人精神好真是得意又忘形原本平地有陷阱一点小坑就摔倒多怪一把无用伞摩托里的雨衣满满塞担忧再来一场大洗劫谁知却成出行绊脚石一波一平腾空落地上神不知鬼不觉摔
zyl林·2020-06-26 10:39

死去活来（十一）来龙去脉

当地人非常苦恼小龙虾到春季以后猎食他们投放的鱼苗、破坏他们稻田，又苦于小龙虾数量太多难以清剿也没有足够人力去挖洞捕捉，于是在秋收过后对于外人来这里捉小龙虾不但不会
呆蛙·2020-06-26 04:38

物理刚体挖洞之分块 ！Cocos Creator !

画饼分之～效果预览回顾在物理挖洞之链条！实现！(含视频讲解)中介绍了用PolyBool和链条组件(cc.PhysicsChainCollider)实现物理挖洞的方法。
白玉无冰·2020-06-25 17:35

白帽子挖洞—跨站脚本攻击（XSS）篇

点击“合天智汇”关注，学习网安干货0x00介绍跨站脚本（Cross-sitescripting，简称XSS），是一种迫使Web站点回显可执行代码的攻击技术，而这些可执行代码由攻击者提供、最终为用户浏览器加载。不同于大多数攻击（一般只涉及攻击者和受害者），XSS涉及到三方，即攻击者、客户端与网站。XSS的攻击目标是为了盗取客户端的cookie或者其他网站用于识别客户端身份的敏感信息。获取到合法用户的
合天智汇·2020-06-25 13:09

如何做到零秒思考（二）

总结来说就是：深挖洞、广积粮、再回顾。1、深挖洞深挖
南城同学·2020-06-25 03:04

这居然是一个RCE漏洞

在十八号的时候，FreeBuf发了一篇国外的挖洞经验《利用文件上传功能构造实现针对后端验证机制的RCE漏洞》，有兴趣的可以先去看一下原文。
Vesel『无心』·2020-06-25 00:18

物理刚体挖洞之分块 ！Cocos Creator !

画饼分之～效果预览回顾在物理挖洞之链条！实现！(含视频讲解)中介绍了用PolyBool和链条组件(cc.PhysicsChainCollider)实现物理挖洞的方法。
白玉无冰·2020-06-24 17:05

Xray和360爬虫联动形成自动化挖洞

Xray和360爬虫联动形成自动化挖洞0X00前言好兄弟一直让我写一篇关于自动化扫描漏洞的文章，由于在公司实习没时间写一些文章，这段时间离职闲下来后，准备写一下教程。
L0ading·2020-06-24 12:00

绘本讲师训练营【七期】18/21阅读原创《牙齿大街的新鲜事》

《牙齿大街的新鲜事》讲述了哈克和迪克这两个小东西，看起来古灵精怪，其实是两个野心勃勃的危险分子——他们在牙齿上挖洞建房，不仅要修建自己的舒适小窝，还梦想着修建可以出租的豪华公寓……图片发自App就在他们的梦想快要实现的时候
陈少琼·2020-06-24 03:46

神秘黑客入门大全

02一些常用的名词解释挖洞的话，就相当于在程序中查找漏洞，举一个不大恰当但容易理解的比喻，就像韩非子说所的那个自相矛盾的故事：楚国有个人自称自己的矛是世界上最锋利的矛，没有什么盾牌它刺
暮夏-Gentle·2020-06-23 22:58

澳洲进行曲 D53: 一颗不成熟的蛋

面包挖洞后放入煎锅，鸡蛋打入面包洞里，锅边洒水，盖上盖子小火焖煮。
口十君·2020-06-23 16:13

XXE详解

xxe漏洞的学习与利用总结前言对于xxe漏洞的认识一直都不是很清楚，而在我为期不长的挖洞生涯中也没有遇到过，所以就想着总结一下，撰写此文以作为记录，加深自己对xxe漏洞的认识。
bylfsj·2020-06-22 19:14

某知名网络安全公司的渗透测试工程师面试题实战汇总

最好有挖洞经验或者提交过被收录的漏洞编号。2.你怎么挖掘到的漏洞，具体的步骤自己挖到的漏洞，最好说一些细节，还有漏洞的危害。
broing55·2020-06-22 19:35

爸爸了不起

这本书讲的是狐狸爸爸经常吃三个饲养场主比恩、博吉斯、邦斯的鸡、火鸡、鹅和比恩的苹果酒，三个饲养主开始发起攻击，先把狐狸爸爸尾巴用手枪打掉了，他们还没有罢休，用铁锨挖狐狸的洞穴，狐狸爸爸没有灰心，让四个小狐狸和狐狸妈妈一起挖洞
李淑琴123·2020-06-22 05:40

我的新年

我起了一大早，早上我写作业了，中午去了海边堆城堡，挖洞，我们挖了好多洞，建了好多城堡。快5点的时候我们回到家里吃年夜饭，做了好多吃的，点了一些外卖，吃的真好！好好吃啊！
段翔川2008·2020-06-21 19:59

使用JS识别设备详细信息~

咱们做前端的，做Web端页面时，主要考虑就是兼容各种乱七八糟的浏览器，比如像IE这种蛇皮，要是Mobile端页面，就要考虑兼容各种异形屏…比如Apple带头搞的刘海屏，夏普折腾的美人尖，还有三丧搞的屏幕挖洞
闹闹吃鱼·2020-06-21 16:48

挖洞入门_union型SQL注入

简介：在漏洞盒子挖洞已经有一段时间了，虽说还不是大佬，但技术也有所进步，安全行业就是这样，只有自己动手去做，才能将理论的知识变为个人的经验。
c4y345·2020-06-21 15:00

零基础入门黑客，附学习资料打包全送

一些常用的名词解释：挖洞的话，就相当于在程序中查找漏洞，举一个不大恰当但容易理解的比喻
张悠悠66·2020-06-21 14:45
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他