1. 前言渗透的本质是信息收集，这里整理了一些渗透搜索引擎，帮你提高信息收集的效率，找到互联网背后的脆弱面，以下例举的搜索引擎排名不分先后。2. 国内2.1 fofa官网：https://fofa...

一、前言许多IT行业的安全研究人员都会遇到这样的情况，他们需要来自技术层面的OSINT（网络空间搜索引擎）数据[1]。也许他们是想调查目标所遭受的攻击面，进行被动侦察，或者想要测量...

说到互联网彩票，曾经也经历了一段辉煌时期。据统计，在2014年互联网彩票销售规模达到850亿元！ 可造化弄人，好景不长。因市场混乱、利益分配不均、管理盲区，最终还是没能逃过“停售...

作者：yanzm原文来自：https://bbs.ichunqiu.com/thread-42421-1-1.html 1.基础介绍本期，我们将着重介绍elasticsearch的基本使用方法。2.名词解释在介绍elasticsearch的基本使用...

作为日常研究工作的一部分，作者最近发现了一个问题，允许攻击者向Google提交一个XML站点地图，以查找未被谷歌收录的的站点。由于这些文件可以包含索引指令，如hreflang，因此攻击者...