全平台通用的MessageCipherWeb(Beta)已经完成开发并已上线，该版本专门为iOS和未安装Java运行环境的PC提供，密码编码和Android、PC端程序相同可以互通（之所以是Beta是因为群收发模式未做验证模块）
MessageCipher可有效应对网络上对各种即时通讯软件的文字通讯内容的未授权监听
该版本可以不使用HTTPS从浏览器到服务器进行安全传输，所有核心逻辑都在服务器上完成
开启STRICT模式可抵抗中间人和重放攻击（验证凭据不泄露）（本站的验证凭据：1234567890123456）
另外已开发群收发模式，无需自定通讯密码即可进行加解密（Beta版本不建议使用，因为该功能目前无须验证身份/共用同一验证凭据即可使用）
点击侧边栏的MesageCipher Web即可访问🤣
PHP代码审计
本文假定读者是会编程的
PHP代码审计 - 准备工作
工欲善其事必先利其器
突然想到关于typecho的一个骚操作
晚上睡不着觉，脑子里有实现展示前台和管理后台和数据库的分离的一个博客的想法，马上动手实施，还真的成功了😂
前台：front.com
后台：admin.info
数据库：anywhere
某移民中介业务系统登录绕过
应该算是基础的JS代码审计吧🤣
包含新旧两个业务系统的登录绕过：分析未经打包/混淆的JS源码 && 分析已经打包/混淆的JS源码
网易云音乐缓存文件破解
花钱是不可能的花钱的，这辈子都不可能花钱下载的😂
FOFA：乌云之后又一倒下的平台
博主在2015年提交了本地一个高考系统的漏洞而成为乌云白帽子，2016年乌云就没了，因为它披露太多漏洞
2022年有人用FOFA做扫描，找到漏洞把站给攻击了，FOFA就没了
他们不允许天亮，天不能亮
Apache Log4j2 RCE 复现
最近这2天很火的一个漏洞，据说是核弹级别的😱
博主还想骂人：靶场的URL都打码，怕别人能复现然后偷师？？遮遮掩掩的，格局小了
OSCP - 提高篇
OSCP提高篇
*更新完结，感谢支持（拖这么久了还剩最后一课）*🤣
OSCP - 基础篇
OSCP基础篇
基本更新完了，除了Troll2的提权部分🤣
0%
