Yakit!这么好用的功能竟然偷摸藏着!!!"

admin 2026-10-22 14:09:03 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

Yakit!这么好用的功能竟然偷摸藏着!!!

原创

ChinaRan404
ChinaRan404

知攻善防实验室

2026年5月27日 09:00
浙江

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

前言

最近在内网做测试,不出网,没法用 AI 梭哈代码,也就意味着没有 AI 给我们写热加载了,那么这时候有老铁问了,能不能拖拽加密然后直接生成热加载使用?

直接问官方

兄弟,有的兄弟。

怎么使用?

我们先拖拽好自己的加密逻辑:

我这里方便测试的话,就随便搞一个:

先 base64 再 url 编码,最后再 md5 Hash。

很简单,把逻辑拖拽出来。

然后点击保存(官方真把这功能藏的够深的!)

base64\_url\_md5

然后保存。

然后回到 WebFuzz

输入{{codecflow(base64\_url\_md5|123456)}}

其中base64\_url\_md5是你保存的名字

123456是你的字典。

剩下就可以正常用了,codecflow的标签外层还可以去套更多的标签,从我这看来,可以满足 80% 的场景了。

以后又省了大部分写热加载的时间了,简直爽歪歪

广告时间

国 HVV 招聘

初级研判-中级研判-高级研判

月付10k-30k区间

【腾讯文档】HVV 投递

https://docs.qq.com/form/page/DSUNpWmtNQXhjb1Vm

流程

简历投递->简历初筛->投递厂商->厂商考试->厂商面试->锁定项目

    漏洞预警|OFCMSSQL注入漏洞" 网络安全文章

    漏洞预警|OFCMSSQL注入漏洞"

    OFCMS系统存在SQL注入漏洞,编号CVE-2026-10193,危险等级为高危。漏洞位于/ofcms\\_admin/admin/comn/service/query.json接口,经身份验证的攻击者可利用该漏洞获取数据库敏感信息。影响版本为OFCMS1.1.3,POC已公开。建议用户升级至官方修复版本,以规避风险。
    [议题分享]AI智能化渗透的过去与未来—涌现、协作与新形态的实践经验" 网络安全文章

    [议题分享]AI智能化渗透的过去与未来—涌现、协作与新形态的实践经验"

    本文分享了AI智能化渗透的实践经验,指出渗透测试作为开放性问题缺乏Coding的Harness,核心难点在于生态缺失。提出L2-L4分级架构,强调正交原则,将数据、经验、基础设施与模型解耦。通过GraphRAG、AgenticTool及自然语言交互机制,实现从辅助到自主的演进,主张减少工程约束以释放模型能力。
    记一次攻防" 网络安全文章

    记一次攻防"

    本文记录一次攻防实战过程,入口点为viewstate反序列化,利用工具获取shell并植入冰蝎码,通过suo5建立正向代理。后续进行免杀处理并重构fscan进行信息收集,在C段发现weblogic反序列化漏洞,B段通过mssql进行横向移动,10段入口为shiro反序列化。文章展示了完整的渗透测试流程,包括信息收集、漏洞利用、横向移动等关键步骤,对红队实战具有参考价值。
    评论:0   参与:  0