前端 JS 挖 API：突破工具局限的未授权访问挖掘技巧

先跟大家复习一遍前后端分离结构和传统结构（前后端不分离）的特点：

专为CTF比赛封装的虚拟机，基于工具集封装多个版本和系统，更多选择，开箱即用！

市面上其实有很多同类型的系统 —— 但这里的同类型指的是在安全和渗透相关的，而对于CTFs来讲，它们是臃肿的，而且都侧重在Web安全方面，并不友好。

最新AI源码开源版，chat开源版，AI翻译，语音图生 需要自己去授权

源码无加密，需要自己去授权

智简魔方IDC财务管理系统

简介 免责声明 1. 本站所有资源来源于用户上传和网络收集，仅为学习交流使用，若该源码侵犯了你的合法权益，请邮件联系站长（邮箱：admin@hacktwohub.com），我们将在 24 小时内删除相关内容； 2. 分享的源码仅供技术学习、研究使用，下载者需在下载后的 24 小时…

src之我找到了开发的后门？

以下用户组可查看 及更高等级认证用户 登录后查看我的权限 登录 注册

从代码仓库到邮件平台：JS 包中 42000 个暴露凭证的高危案例拆解

API密钥泄露事件已屡见不鲜，随之而来的数据泄露也司空见惯。但为何敏感凭证仍如此轻易地暴露在外？为探究根源，Intruder研究团队分析了传统漏洞扫描工具的覆盖范围，并开发了新的凭证检测方法以弥补现有方案的不足。

MT SRC 实战接口未授权和临时凭证泄露

以下用户组可查看 及更高等级认证用户 登录后查看我的权限 登录 注册

Clawdbot/Moltbot/OpenClaw 一键远程代码执行 PoC 🦞 (CVE-2026-25253)

完整的一键远程代码执行漏洞利用链

简单、高效的内网穿透工具frp

frp（Fast Reverse Proxy） 是一款开源的高性能反向代理应用，主要用于实现 内网穿透。

深科特LEAN MES DownLoad系统存在任意文件读取漏洞

最新版likeshop上门家政服务源码

基于likeadmin-php开发的上门预约系统，提供全部前后台无加密源代码，拥有强大的地图定位、在线预约、系统派单、后台派单、下单支付、核销订单等功能模块，用户端和师傅端完美融合，前端Vue,uniapp

代码审计实战：若依 RuoYi4.6.0 8 类漏洞（反序列化 + SQL 注入 + SSTI）全解析

RuoYi 是一个 Java EE 企业级快速开发平台，基于经典技术组合（Spring Boot、Apache Shiro、MyBatis、Thymeleaf、Bootstrap），内置模块如：部门管理、角色用户、菜单及按钮授权、数据权限、系统参数、日志管理、通知公告等。在线定时任务配置；支持集群，支持多数据源，支持分…

深科特LEAN MES系统UploadPortraits存在文件上传致RCE漏洞

java开发的智能微信停车场小程序源码

1.本停车场系统兼容市面上主流的多家相机，理论上兼容所有硬件，可灵活扩展，

前后端分离网站下渗透突破

swagger-hack可以将文档中的接口提取,但注意提取的位置必须是泄露.json 如果是.html将无法提取,一般只要出现了首页的swagger同样也会指明json格式文档的路径,再进行拼接.json路径

【嘟嘟早教卡】 小程序源码分享带后台管理

【嘟嘟早教卡】是专门为 3-6 岁婴幼儿童学习普通话、英语研发的早教启蒙认知识字的小程序

BurpSuite2026.1专业(稳定版)下载 支持Windows/Linux/Mac系统

BurpSuite 是一款功能强大的Web应用安全测试工具，被广泛应用于网络安全从业人员进行渗透测试、漏洞挖掘等工作。它不仅支持HTTP和HTTPS协议的请求拦截与修改，还提供了大量插件支持，使得测试流程更加灵活和高效。无论是初学者还是资深安全专家，BurpSuite都为其提供了便捷的测试功能和扩展能力。其模块化设计（…

PHP在线客服系统源码软件代码+自动回复+可生成接入+手机版管理后台

PHP在线客服系统源码是一款PHP开发的在线客服系统源码,网站在线客服系统,网页在线客服软件代码,免费在线客服系统源码,支持多商家多客服，客服系统源码支持二开，客服同时支持手机移动端和PC网页客服。

记录一个小细节引发的任意文件删除漏洞

首先来到登录口，进行注册

Nmap图形化扫描工具

FastNmap是一个强大、现代化的Nmap图形界面工具，为网络管理员和安全研究人员提供了友好的可视化界面，让“扫描之王”Nmap的功能变得简单易用，同时集成了高级功能，包括漏洞扫描、端口服务识别、操作系统识别、资产监控、资产对比与资产管理等。