# Latest **URL:** https://forum.90sec.com/latest.md [最新](https://forum.90sec.com/latest.md) · [类别](https://forum.90sec.com/categories.md) · [标签](https://forum.90sec.com/tags.md) --- ## [欢迎关注九零官方微信公众号](https://forum.90sec.com/t/topic/358)
**Author:** [@admin05](https://forum.90sec.com/u/admin05)\ **回复:** 2\ **最近更新：:** [2023 年3 月 2 日 07:03 UTC](https://forum.90sec.com/t/topic/358 "2023-03-02T07:03:29Z")
0x01、官方微信公众号 \[image\] 欢迎大家关注！另外，公众号接受投稿！ 要求如下： 0x02、接收投稿类型 CVE分析重现（不限制时间) 代码审计 软件/硬件漏洞挖掘分析 逆向破解文章或工具 前沿技术科普及应用文章 安全研究类文章 原创工具 注意方面 投稿文章如果含有敏感信息，请一律打码，否则不予通过 不接收对于政府、金融等站点的渗透测试类文章 对于漏洞挖掘类文章，原则上应包括：介绍分析、利用修复等内容 不接受任何只有结果，没有过程的投稿 原创首发 0x03、投稿方式 请将投稿文章发送至邮箱 admin05@90sec.com 并注明微信投稿 0x04、投稿奖励 … --- ## [90sec论坛规则（更新于 2020 年 1 月 17 日）](https://forum.90sec.com/t/topic/21)
**Author:** [@admin05](https://forum.90sec.com/u/admin05)\ **回复:** 22\ **最近更新：:** [2023 年1 月 13 日 01:29 UTC](https://forum.90sec.com/t/topic/21 "2023-01-13T01:29:29Z")
0x01 关于发帖 注：所有帖子禁止带有除指向资料外的URL链接,对于测试环境请务必打好马赛克! 论坛会员发帖请按照以下几点进行发帖，尽量规范化也便于大家阅读 文章标题请贴切文章内容，尽量使标题有针对性 所有文章请不要设置回复可见等类似权限 除了视频、程序等允许以附件形式发表，文章之类的一律不允许以附件形式发表 禁止出现政治敏感词汇的帖子，违者以版规处理。 0x02 关于回帖 提倡有意义的回帖，给予发帖者一个回应 严禁出现沙发、板凳等无意义的词汇，也不准大牛、膜拜等非交流内容的跟帖 禁止与其它楼相似内容回帖 0x03 关于版权 对于论坛原创或者售价帖子，不得转载，若需转载，请经过原… --- ## [批量资产信息收集工具+指纹联动poc(9000+)利用工具](https://forum.90sec.com/t/topic/2556)
**Author:** [@82303224](https://forum.90sec.com/u/82303224)\ **回复:** 0\ **最近更新：:** [2026 年8 月 7 日 10:58 UTC](https://forum.90sec.com/t/topic/2556 "2026-08-07T10:58:22Z")
好久没有分享了，根据目标单位名称和备案域名ip进行资产信息收集工具，蛙爆-指纹识别+联动批量登录+联动9000+poc，朋友说可以弄个github了，上传了第一时间分享论坛，需要自取： 1、ziweiqi：一款根据目标单位名称和备案域名i… --- ## [90sec还在啊，回忆。。。](https://forum.90sec.com/t/topic/2504)
**Author:** [@Avada](https://forum.90sec.com/u/Avada)\ **回复:** 5\ **最近更新：:** [2026 年7 月 29 日 06:53 UTC](https://forum.90sec.com/t/topic/2504 "2026-07-29T06:53:35Z")
十几年前上大学的时候经常混90sec，逛逛看雪，当时经常拿个破电脑扫sql漏洞，毕业了以后做牛马了这些东西就都放下了。以前全靠兴趣去玩这些，从脚本小子到crud boy，写过php，搞过golang，做过python，写过前端，只是再也没… --- ## [实战对某棋牌app渗透测试](https://forum.90sec.com/t/topic/1555)
**Author:** [@hackergov](https://forum.90sec.com/u/hackergov)\ **回复:** 17\ **最近更新：:** [2026 年5 月 12 日 12:54 UTC](https://forum.90sec.com/t/topic/1555 "2026-05-12T12:54:55Z")
某天接到任务，要测试一个app。只扔过来一个链接，其余什么都没有。 \[image\] 就一个下载页面然后点击下载即可开启“致富”人生。现在很多棋牌都是这种套路直接扔一个静态页面下载软件开玩。真的是能省多少省多少。 废话不多说下载app扔到模拟器测试。 模拟器打开如下： \[image\] 点击没反应，以为是模拟器的问题于是换个模拟器继续测试发现问题一样。猜测是检测模拟器与手机。现在很多棋牌app都是会检测模拟器的，发现是模拟器运行会各种错误。 于是手机安装： \[image\] 发现可以正常运行。实锤了是检测模拟器与手机。 app渗透的本质和web渗透区别不大，抓包测试。不过app的… --- ## [关于任意文件下载的经验](https://forum.90sec.com/t/topic/2514)
**Author:** [@82303224](https://forum.90sec.com/u/82303224)\ **回复:** 0\ **最近更新：:** [2025 年7 月 5 日 08:03 UTC](https://forum.90sec.com/t/topic/2514 "2025-07-05T08:03:49Z")
背景：目标存在任意文件上传和任意文件下载，但是找不到物理路径。 是iis 可以读iis配置 是php可以尝试读apache配置 不是iis，不是php的时候 tomcat的时候， 除开常见的路径之外，还可以考虑读 谷歌浏览器记录，向… --- ## [批量fuzz网站目录工具](https://forum.90sec.com/t/topic/2513)
**Author:** [@82303224](https://forum.90sec.com/u/82303224)\ **回复:** 1\ **最近更新：:** [2025 年7 月 9 日 08:32 UTC](https://forum.90sec.com/t/topic/2513 "2025-07-09T08:32:50Z")
dirseach ：以前最喜欢喜欢用，不过感觉速度太慢。 dirmapw ：感觉还可以，备用 Dirscan152 ： 速度很快，就是判断存活老是容易漏跑，默认每5秒判断存活，不重试，已优化默认每11秒判断存活，重试… --- ## [好书推荐 | 九零核心成员编著 |《Java代码安全审计：入门篇》](https://forum.90sec.com/t/topic/1842)
**Author:** [@admin05](https://forum.90sec.com/u/admin05)\ **回复:** 17\ **最近更新：:** [2025 年7 月 8 日 09:32 UTC](https://forum.90sec.com/t/topic/1842 "2025-07-08T09:32:29Z")
@panda 九零核心成员参与编写，质量有保证 购买地址：https://item.jd.com/13350018.html Java程序猿的代码安全开发参考指南； 渗透攻城狮的Java代码安全审计宝典； 详细介绍 赠书… --- ## [网络安全精华面试题](https://forum.90sec.com/t/topic/2507)
**Author:** [@alert](https://forum.90sec.com/u/alert)\ **回复:** 1\ **最近更新：:** [2025 年6 月 22 日 12:00 UTC](https://forum.90sec.com/t/topic/2507 "2025-06-22T12:00:41Z")
最近把我以前面试hvv以及一些厂商还有看到的一些面试题都整理了一下，基本上都有答案，但是自己的回答难免会有问题或者比较浅显，只是给要找工作的小伙伴一点参考，望大佬勿喷！ 1、自我介绍 我的专业是xxx,我现在是大x,我对常见的web… --- ## [afrog批量扫描优化速度脚本](https://forum.90sec.com/t/topic/2509)
**Author:** [@82303224](https://forum.90sec.com/u/82303224)\ **回复:** 0\ **最近更新：:** [2025 年6 月 21 日 14:19 UTC](https://forum.90sec.com/t/topic/2509 "2025-06-21T14:19:03Z")
背景 小青蛙批量扫站 300多个内网资产 扫了15个小时 扫了35% 第二天优化 脚本，大概2个小时左右就扫完了35% 设置5个线程同时跑，单个目标大概需要请求1719次好像是，-rl 默认是150，5个设的各20，设置单个目标扫描超… --- ## [批量搞站全自动信息收集资产去重(99.9%不会偏)干货分享工具+视频](https://forum.90sec.com/t/topic/2503)
**Author:** [@82303224](https://forum.90sec.com/u/82303224)\ **回复:** 1\ **最近更新：:** [2025 年5 月 26 日 07:07 UTC](https://forum.90sec.com/t/topic/2503 "2025-05-26T07:07:07Z")
安装方法： D:\\ziweiqi\\ 这个路径是写死了， D:\\ziweiqi\\soft\\ 软件打包 安装pythonpy：thon-3.9.11.exe 设置阿里云pip源： aliyunpip.bat 安装pip包：pipins… --- ## [网络安全的意义](https://forum.90sec.com/t/topic/2276)
**Author:** [@MasutaaDAO](https://forum.90sec.com/u/MasutaaDAO)\ **回复:** 6\ **最近更新：:** [2025 年3 月 15 日 03:47 UTC](https://forum.90sec.com/t/topic/2276 "2025-03-15T03:47:00Z")
在当前的数字化社会，网络安全已成为无法忽视的重要议题。据统计，全球每年有超过60%的企业遭受网络安全攻击（来源：Cybersecurity Ventures）。这篇文章将深入探讨网络安全的重要性，威胁类型，防护措施，以及我们如何共同建立安全的网络环境。 网络安全的核心目标是保护数据不被未经授权的人访问，防止恶意软件的侵入，以及确保网络交易的安全。然而，根据Symantec的报告，每天都有超过一百万种新的恶意软件被创建，这使得网络安全的挑战日益加重。 网络安全威胁的类型繁多，包括病毒、恶意软件、钓鱼攻击、身份盗窃和勒索软件等。例如，2017年的WannaCry勒索软件攻击，影响了150个国家… --- ## [远程分离免杀：是如何绕过杀软检测的？](https://forum.90sec.com/t/topic/2490)
**Author:** [@3020025192](https://forum.90sec.com/u/3020025192)\ **回复:** 0\ **最近更新：:** [2025 年3 月 12 日 08:04 UTC](https://forum.90sec.com/t/topic/2490 "2025-03-12T08:04:10Z")
杀毒软件的检测方式，主要还是靠特征匹配，虽然现在有很多行为分析的杀软，但归根结底，它们还是在监控API 调用模式。问题是，合法软件和恶意软件调用的 API 大部分是一样的，所以行为检测很容易误判。而且，只要换个编译器、改改代码，很多恶意软件… --- ## [关于最近批量找网站漏洞的一些经验](https://forum.90sec.com/t/topic/1936)
**Author:** [@82303224](https://forum.90sec.com/u/82303224)\ **回复:** 18\ **最近更新：:** [2025 年3 月 11 日 05:26 UTC](https://forum.90sec.com/t/topic/1936 "2025-03-11T05:26:52Z")
目标肯定是授权的或者不需要授权的监管单位。 一，任务要求 没有指定站点，只指定类型譬如运营商/运营商增值业务，某省重点国企，事业单位，3甲医院，高校等。2. 每月需要提交多少个漏洞等要求。 二，查找目标: 譬如运营商 一般就三大 电信 联通 移动， 增值的不好找，可以搜索招聘网站，选择运营商和增值业务，会有一批目标， 通过特定关键字fofa搜索 感觉挺累的 4.. 譬如省重点国企，可以搜索 某省重点国企排名。 5.. 高校，医院 这个比较好搜，最好是那种直接带网址的。 搜索到目标名字了，然后就可以通过一些企查查之类的 企业查询官网网站，有时候没有官网可以留意联 系人邮箱… --- ## [当硬件被利用起来，破解任何wifi](https://forum.90sec.com/t/topic/914)
**Author:** [@dadvlingd](https://forum.90sec.com/u/dadvlingd)\ **回复:** 12\ **最近更新：:** [2025 年1 月 30 日 06:09 UTC](https://forum.90sec.com/t/topic/914 "2025-01-30T06:09:35Z")
前言 1、使用esp8266wifi攻击+esp8266钓鱼 2、烧写攻击固件bin， 固件地址为 链接：https://pan.baidu.com/s/1WBGKKZ9HAtKcQV5VcnZN0w 提取码：4o8a 地址为0x… --- ## [批量检测站思路优化2](https://forum.90sec.com/t/topic/2131)
**Author:** [@82303224](https://forum.90sec.com/u/82303224)\ **回复:** 2\ **最近更新：:** [2025 年1 月 14 日 11:09 UTC](https://forum.90sec.com/t/topic/2131 "2025-01-14T11:09:48Z")
资产备案根域名信息收集 ENScanPublic\_amd64\_windows（需输入资产公司名字） 链接: 提取码: i2be 可选配置‘cookies: aiqicha: '' # 爱企查 Cookie tianyancha: '' # 天眼查 Cookie qcc: '' # 企查查 Cookie aldzs: '' # 阿拉神灯 Token xlb: '' # 小蓝本 Token 用法：\`ENScanPublic\_amd64\_window… --- ## [实战渗透之曲线救国](https://forum.90sec.com/t/topic/2204)
**Author:** [@1433525240](https://forum.90sec.com/u/1433525240)\ **回复:** 1\ **最近更新：:** [2025 年1 月 14 日 10:53 UTC](https://forum.90sec.com/t/topic/2204 "2025-01-14T10:53:13Z")
记录一次实战稍曲折拿下目标站点的过程。 前期摸点 IIS7.0+ASP.NET的组合，简单尝试发现前台登录页面可能存在SQL注入，数据包如下： 为了节约时间直接祭出sqlmap，-r x.txt -v 3 --random-age… --- ## [CVE-2023-3824: 幸运的Off-by-one](https://forum.90sec.com/t/topic/2399)
**Author:** [@maplgebra](https://forum.90sec.com/u/maplgebra)\ **回复:** 1\ **最近更新：:** [2025 年1 月 13 日 09:02 UTC](https://forum.90sec.com/t/topic/2399 "2025-01-13T09:02:46Z")
CVE-2023-3824: 幸运的Off-by-one. 原文 故事经过 前天看见了一个新闻\[1\], 英国国家打击犯罪局（NCA）、美国联邦调查局（FBI）、欧洲刑警组织等执法部门宣称联合捣毁了世界上最大的网络犯罪集团LockBit… --- ## [BurpSuite插件：OneScan - 递归目录扫描插件](https://forum.90sec.com/t/topic/2484)
**Author:** [@vay](https://forum.90sec.com/u/vay)\ **回复:** 0\ **最近更新：:** [2025 年1 月 3 日 08:30 UTC](https://forum.90sec.com/t/topic/2484 "2025-01-03T08:30:37Z")
各位师傅元旦快乐！祝各位师傅新的一年挖的漏洞翻倍，收入翻倍，开心翻倍～ OneScan - 递归目录扫描插件 OneScan 是一款用于递归目录扫描的 BurpSuite 插件，为发现更深层次目录下隐藏的漏洞赋能 项目地址：https:… --- ## [关于xpoc联动问题](https://forum.90sec.com/t/topic/2478)
**Author:** [@372734971](https://forum.90sec.com/u/372734971)\ **回复:** 0\ **最近更新：:** [2024 年11 月 20 日 03:06 UTC](https://forum.90sec.com/t/topic/2478 "2024-11-20T03:06:12Z")
❯ ./xpoc\_darwin\_amd64 --disable reverse-client-dnslog \_\_ /\\ /\_. . \_\_\_\_\_ | |/ / / \_\_./ \_\_./ | | /XRAY™// / / / / / / … --- ## [做了一款服务网络安全领域人员的情报系统。](https://forum.90sec.com/t/topic/2460)
**Author:** [@abyssdawn6](https://forum.90sec.com/u/abyssdawn6)\ **回复:** 2\ **最近更新：:** [2024 年9 月 27 日 03:15 UTC](https://forum.90sec.com/t/topic/2460 "2024-09-27T03:15:41Z")
主要是提供安全情报，安全漏洞，威胁情报，数据泄露信息和众多安全工具，方便及时响应！ 内置AI(gpt4o)/ai绘画(sd)/ChatTTS，无需登陆免费使用。里面有gpt4o，充了几十美元反正也用不完，给大家用了 上链接：http… --- ## [助力安全领域！Fofa高级会员随便搜，Github Code随意检索](https://forum.90sec.com/t/topic/2464)
**Author:** [@abyssdawn6](https://forum.90sec.com/u/abyssdawn6)\ **回复:** 0\ **最近更新：:** [2024 年7 月 12 日 07:28 UTC](https://forum.90sec.com/t/topic/2464 "2024-07-12T07:28:24Z")
地址：魔盒 --- ## [PHP之殇 : 一个IR设计缺陷引发的蝴蝶效应](https://forum.90sec.com/t/topic/2422)
**Author:** [@maplgebra](https://forum.90sec.com/u/maplgebra)\ **回复:** 0\ **最近更新：:** [2024 年3 月 13 日 12:32 UTC](https://forum.90sec.com/t/topic/2422 "2024-03-13T12:32:02Z")
原文地址 0x01 IR设计中的问题 1.1 问题来源 鸟哥 (Laruence) \[1\]是所有国内PHPer应该都知道的一个人。鸟哥的博客是我早期学习PHP内核的时候经常会去的地方。在2020年的时候，鸟哥发了一篇《深入理解PHP7内核… --- ## [对使用de4dot无法脱加.NET Reactor 4.x混淆的程序脱壳反编译新解决方案【通过】](https://forum.90sec.com/t/topic/309)
**Author:** [@52bug](https://forum.90sec.com/u/52bug)\ **回复:** 7\ **最近更新：:** [2024 年2 月 27 日 05:46 UTC](https://forum.90sec.com/t/topic/309 "2024-02-27T05:46:08Z")
\[image\] \[image\] \[image\] 从上面可以看出查完壳后，使用de4dot脱壳失败，反编译也搜不出关键词的代码位置。 \[image\] \[image\] \[image\] 我们先把程序运行起来，使用LORDPE刷新找到程序路径，在path下的红框处按照步骤选择，然后dump脱壳保存到桌面。 \[image\] 脱壳前 \[image\] \[image\] 脱壳后！！！ \[image\] \[image\] \[image\] \[image\] 打开正常，脱壳成功，反编译成功！！！ 投票 --- ## [棋牌站点之提权【通过】](https://forum.90sec.com/t/topic/945)
**Author:** [@hs4cky](https://forum.90sec.com/u/hs4cky)\ **回复:** 2\ **最近更新：:** [2024 年2 月 26 日 00:16 UTC](https://forum.90sec.com/t/topic/945 "2024-02-26T00:16:44Z")
序言 \[image\] 在某某附近人发来送￥的邀请截图 在棋牌捕鱼上面把赠送的金额打光之后、随之来做个渗透测试....通过意见反馈打到后台地址以及cookie过期....之后 \[image\] 开局一个后台 \[image\] 界面挺不错的有点高级高级的感觉 咱先来试试弱口令 \[image\] 咦....直接进去了 随后把账户的胜利调到了百分比 \[image\] \[image\] 打了一上午鱼之后，金币高达52w 突然感觉好像有点什么不对，，，，咱是来做渗透的不是来捕鱼的吧 渗透棋牌不登陆到服务器界面怎么合适呢 \[image\] 咳咳...继续渗透 后台没有上传点 配置文件… --- ## [平台有账号注销功能吗？](https://forum.90sec.com/t/topic/2331)
**Author:** [@Gordon](https://forum.90sec.com/u/Gordon)\ **回复:** 0\ **最近更新：:** [2024 年1 月 9 日 09:53 UTC](https://forum.90sec.com/t/topic/2331 "2024-01-09T09:53:27Z")
平台有账号注销功能吗？ --- ## [PolarD&N靶场](https://forum.90sec.com/t/topic/2327)
**Author:** [@GUANZHI](https://forum.90sec.com/u/GUANZHI)\ **回复:** 0\ **最近更新：:** [2023 年12 月 4 日 03:29 UTC](https://forum.90sec.com/t/topic/2327 "2023-12-04T03:29:26Z")
Misc 1、0和255 首先给出了两个文件image\_list.txt和image\_list.py python文件代码 from PIL import Image image = Image.open('flag.png') … --- ## [一次非常规功能点的存储XSS](https://forum.90sec.com/t/topic/2292)
**Author:** [@Kn1vre](https://forum.90sec.com/u/Kn1vre)\ **回复:** 0\ **最近更新：:** [2023 年8 月 16 日 02:20 UTC](https://forum.90sec.com/t/topic/2292 "2023-08-16T02:20:01Z")
一般XSS点是在留言、新增项等等地方，一般也都需要登录 本文记录的试一次渗透中碰到的非常规的XSS功能点，无需登录 所以也可以说是未授权XSS，并且直取admin 漏洞功能点位于【系统日志】处 \[WPS图片(1)\] 此处记录并审计登录行为 发现用户在登录时，用户名、IP等信息会被记录在此处，用户名可以根据POST请求包中的【username】字段进行改动，但是在测试过程中发现系统对该字段有进行特殊字符的限制，所以无法实现XSS 但是后面发现对IP字段的输入却没有进行限制，在POST请求头中加入【x-forwarded-for】就可以任意自定义修改此处对应的【操作IP】 \[W… --- ## [针对手机用户的双向互通](https://forum.90sec.com/t/topic/2324)
**Author:** [@haha](https://forum.90sec.com/u/haha)\ **回复:** 0\ **最近更新：:** [2023 年10 月 31 日 14:33 UTC](https://forum.90sec.com/t/topic/2324 "2023-10-31T14:33:24Z")
请问，有没有大神可以告诉实现不同品牌手机之间的屏幕录屏共享 --- ## [账号获取的方式(2021/6/04更新)](https://forum.90sec.com/t/topic/20)
**Author:** [@admin05](https://forum.90sec.com/u/admin05)\ **回复:** 3\ **最近更新：:** [2023 年10 月 30 日 03:02 UTC](https://forum.90sec.com/t/topic/20 "2023-10-30T03:02:05Z")
关于九零（90Sec Team） 九零（90Sec Team）创建于2011年，专注于信息安全领域的技术研究。 账号获取方式 一、 投稿方式 直接发表在【账号审核】版面，具体可见： 接收投稿类型： 代码审计 CVE… [下一页](https://forum.90sec.com/latest.md?page=1)