<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0">
  <channel>
    <title>红客联盟 - 由08小组运营 - 太极实验室</title>
    <link>https://www.ihonker.com/forum-93-1.html</link>
    <description>Latest 20 threads of 太极实验室</description>
    <copyright>Copyright(C) 红客联盟 - 由08小组运营</copyright>
    <generator>Discuz! Board by Discuz! Team</generator>
    <lastBuildDate>Mon, 25 May 2026 17:51:32 +0000</lastBuildDate>
    <ttl>60</ttl>
    <image>
      <url>https://www.ihonker.com/static/image/common/logo_88_31.gif</url>
      <title>红客联盟 - 由08小组运营</title>
      <link>https://www.ihonker.com/</link>
    </image>
    <item>
      <title>铁人下载系统代码审计</title>
      <link>https://www.ihonker.com/thread-9334-1-1.html</link>
      <description><![CDATA[搞搞java代码审计，发现和php还是有很多不一样的地方。php真是一门神奇的语言，很多有趣的漏洞在java这里没有出现。
1.安装问题

没有删除安装页面，老生常谈的重复安装 ### 2.注入问题 先测试下基本的功能，试试搜索


找到so.jsp ,跟踪发现被带入

发编译找到Ruanjian ...]]></description>
      <category>太极实验室</category>
      <author>wuyan</author>
      <pubDate>Wed, 21 Dec 2016 12:04:54 +0000</pubDate>
    </item>
    <item>
      <title>xercms前台注入和后台getshell</title>
      <link>https://www.ihonker.com/thread-9279-1-1.html</link>
      <description><![CDATA[0x00.序言
前台insert类型注入，是因为上传文件时对文件名没有有效过滤就进行insert操作而造成的。后台getshell虽然有些鸡助，但是感觉这个思路还是有些意思的，就跟大家分享一下QAQ~


0x01.路由分析

我们还是先来分析一下cms的路由，


Assets文件夹主要是放着一些fl ...]]></description>
      <category>太极实验室</category>
      <author>ByHuaiNian</author>
      <pubDate>Tue, 06 Dec 2016 12:57:23 +0000</pubDate>
    </item>
    <item>
      <title>javbus爬虫-老司机你值得拥有</title>
      <link>https://www.ihonker.com/thread-9278-1-1.html</link>
      <description><![CDATA[[hr]起因[hr]有个朋友叫我帮忙写个爬虫，爬取javbus5上面所有的详情页链接，也就是所有的https://www.javbus5.com/SRS-055这种链接，
我一看，嘿呀，这是司机的活儿啊，我绝对不能辱没我老司机的名声（被败坏了可不好），于是开始着手写了[hr]构思[hr]
[*]爬虫调度启动 ...]]></description>
      <category>太极实验室</category>
      <author>Akkuman</author>
      <pubDate>Tue, 06 Dec 2016 12:13:15 +0000</pubDate>
    </item>
    <item>
      <title>Burp Suite插件开发之SQL注入检测</title>
      <link>https://www.ihonker.com/thread-9207-1-1.html</link>
      <description><![CDATA[前言

前段时间和某师傅了解到。现在漏洞越来越难挖，但有些老司机总能挖到别人挖不到的漏洞。于是就问了下，大概是什么类型的漏洞，他说是盲注。好吧，的确是，尤其是延时注入,这类东西真的不好测试。好多次我在sqlmap下面都没有测出来。挖洞来说还是burp用的比较居多 ...]]></description>
      <category>太极实验室</category>
      <author>wuyan</author>
      <pubDate>Thu, 10 Nov 2016 16:58:48 +0000</pubDate>
    </item>
    <item>
      <title>记录一个WordPress 2.1.3注入</title>
      <link>https://www.ihonker.com/thread-9180-1-1.html</link>
      <description><![CDATA[---------------------------------------------------------------------------------------------------------------
*]]></description>
      <category>太极实验室</category>
      <author>Free_小东</author>
      <pubDate>Thu, 03 Nov 2016 10:50:38 +0000</pubDate>
    </item>
    <item>
      <title>关于360出的10道测试题的解题思路。（上篇）</title>
      <link>https://www.ihonker.com/thread-9077-1-1.html</link>
      <description><![CDATA[第一道题：http://103.238.227.13:10087/index.php?id=x

文中可以看看出过滤了注入关键字。
然后测试发现在拦截的字中加入即可绕过。

出来了库，然后表与字段告诉了，那么就可以直接查询数据了。

第二题：http://103.238.227.13:10083/index.php?id=1
测试发现是宽字 ...]]></description>
      <category>太极实验室</category>
      <author>w2015</author>
      <pubDate>Tue, 01 Nov 2016 12:44:24 +0000</pubDate>
    </item>
    <item>
      <title>zabbix注入利用脚本</title>
      <link>https://www.ihonker.com/thread-8795-1-1.html</link>
      <description><![CDATA[没什么好讲的，分析的文章页不想写了，就是insert注入。

[mw_shl_code=python,true]#/usr/bin/python
#*-*coding=utf-8*-*
import requests
import re
import sys
\'\'\'
===getpass payloads===
1./jsrpc.php?sid=0bcd4ade648214dc&amp;type=9&amp;method=screen.get&amp;timestamp=1 ...]]></description>
      <category>太极实验室</category>
      <author>wuyan</author>
      <pubDate>Thu, 18 Aug 2016 10:11:17 +0000</pubDate>
    </item>
    <item>
      <title>记得一次艰难的内网漫游</title>
      <link>https://www.ihonker.com/thread-8607-1-1.html</link>
      <description><![CDATA[进入红盟太极实验室也有段时间了，暑假也来了，昨天管理大大发话了，督促我们发帖了，那么今天发篇前段时间的干货吧。
因为这个站是一次渗透测试项目的站，所以全程打马赛克，请各位见谅。
首先呢我看了下这个站主站没什么漏洞，也可以说我这个菜鸟啥都不会找不到漏洞吧 ...]]></description>
      <category>太极实验室</category>
      <author>小瓢虫</author>
      <pubDate>Sun, 03 Jul 2016 07:13:25 +0000</pubDate>
    </item>
    <item>
      <title>太极实验室视频教程意见征求表</title>
      <link>https://www.ihonker.com/thread-8599-1-1.html</link>
      <description><![CDATA[说出你心中最想看到的什么教程 不局限 web安全 无线，移动安全，免杀，反汇编，编程，等。
可以是最新的，也可以是基础的。
                                                                  强烈要求的话，可能会得到90老大视频教程。

   忘了我的metas ...]]></description>
      <category>太极实验室</category>
      <author>人=族</author>
      <pubDate>Sat, 02 Jul 2016 12:35:53 +0000</pubDate>
    </item>
    <item>
      <title>619晚会之dedecm漏洞分析</title>
      <link>https://www.ihonker.com/thread-8553-1-1.html</link>
      <description><![CDATA[]]></description>
      <category>太极实验室</category>
      <author>wuyan</author>
      <pubDate>Sun, 19 Jun 2016 12:14:52 +0000</pubDate>
    </item>
    <item>
      <title>618晚会之xss玩转xss系列</title>
      <link>https://www.ihonker.com/thread-8544-1-1.html</link>
      <description><![CDATA[]]></description>
      <category>太极实验室</category>
      <author>wuyan</author>
      <pubDate>Sat, 18 Jun 2016 14:29:18 +0000</pubDate>
    </item>
    <item>
      <title>关于太极基础组申请说明</title>
      <link>https://www.ihonker.com/thread-8493-1-1.html</link>
      <description><![CDATA[]]></description>
      <category>太极实验室</category>
      <author>wuyan</author>
      <pubDate>Fri, 10 Jun 2016 08:18:19 +0000</pubDate>
    </item>
    <item>
      <title>tipask前台无条件sql注入(验证脚本)</title>
      <link>https://www.ihonker.com/thread-8438-1-1.html</link>
      <description><![CDATA[漏洞来源:http://www.wooyun.org/bugs/wooyun-2010-0136776]]></description>
      <category>太极实验室</category>
      <author>blackfish</author>
      <pubDate>Wed, 01 Jun 2016 14:12:46 +0000</pubDate>
    </item>
    <item>
      <title>太极实验室-人族 metasploit系列教程 （一）</title>
      <link>https://www.ihonker.com/thread-8412-1-1.html</link>
      <description><![CDATA[本系列教程为“中国红客联盟（ihonker.org）”专属，未经本人允许不得私自转载到其他论坛或自己的博客，发现必究。


虚拟机装机kali
**** 本内容被作者隐藏 ****
1
**** 本内容被作者隐藏 ****
2
**** 本内容被作者隐藏 ****
3
**** 本内容被作者隐藏 ****
4
****  ...]]></description>
      <category>太极实验室</category>
      <author>人=族</author>
      <pubDate>Sun, 29 May 2016 08:07:13 +0000</pubDate>
    </item>
    <item>
      <title>五月份 考核 对台湾一次 渗透</title>
      <link>https://www.ihonker.com/thread-8383-1-1.html</link>
      <description><![CDATA[最近台独分子很是嚣张 正好对他们做一次域渗透

这次是简单地 测试  视情况 下次将对政府网站进行友情检测]]></description>
      <category>太极实验室</category>
      <author>人=族</author>
      <pubDate>Wed, 25 May 2016 06:40:30 +0000</pubDate>
    </item>
    <item>
      <title>11月15日网络攻防小组渗透测试日记</title>
      <link>https://www.ihonker.com/thread-6950-1-1.html</link>
      <description><![CDATA[中国奶粉哪家强？
三鹿奶粉 后妈的选择。
---题记

去超市突然发现奶粉打特价 于是买了一罐 回家发现过期了 挺难过 一看是baby施恩。
果断百度官网嘿咻嘿咻。

下doc看吧 好久没来发帖了 混眼熟

我是凡火火。我喂自己袋盐。

**** 本内容被作者隐藏 ****

网络攻防小组 ...]]></description>
      <category>太极实验室</category>
      <author>凡火火。</author>
      <pubDate>Sun, 15 Nov 2015 06:32:51 +0000</pubDate>
    </item>
  </channel>
</rss>