向诚

向诚

巷子里的猫很自由,却没有归宿。
telegram
email
cover
cover

盒武器起洞:忽悠云机场主溯源案例

思路首发土司,对溯源流程进行了重写。截止发文该站长已对多数信息泄漏点进行了封堵,我尽量对溯源结果进行隐藏。 0x01 域名信息挖掘 huy.ooo 和 0.srl 都在 porkbun,但其实忽悠云早期还有一个域名是.xyz。通过反查 whois…
cover
cover
cover

利用Mix Space的文件系统进行静态资源存放

Mix Space 后台内有一个文件系统,示例如下: 实际上,这个文件管理系统直接依赖于 Mix Space 部署的某个文件夹内,它处于mx-space/static/这个位置,并且图标、头像、文件分别对应于avatar、 icon 、file 。所以如果直接对该三个文件夹进行…
修改Mix Space的后台入口
在 Mix Space 的支持文档中的拓展内容里,系统的后端是由反向代理进行访问的,直接从后台修改后台地址是没有办法更改后台路径的。但是如果我们修改反代配置,将原先的后台地址再次反代的话,就可以起到一个修改后台入口的效果。 以下内容仅针对双域名的后端层域名反代配置…
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover

对某H网的踩点小计 230824

之前删掉了 回想上一次渗透还是在一九年,妈的脑袋空得一干二净😅 前几年玩的又花又杂,在多个黑灰产行业都涉略过,所以看完孤注一掷之后变得非常义愤填膺。 三刷完之后我把我所有的邮箱都找了个遍,但是并没有什么卵用。 直到有一天我的收件箱,对没错,是收件箱投递到了一封垃圾邮件。…
Ownership of this blog data is guaranteed by blockchain and smart contracts to the creator alone.