「\"Nextrap\"」今日新增蜜罐市场蜜罐模版-818"

admin 2026-10-21 06:23:32 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

「\"Nextrap\"」今日新增蜜罐市场蜜罐模版-818

thelostworld

2026年8月18日 19:04
新加坡

在小说阅读器读本章

去阅读

以下文章来源于马赛克安全实验室
,作者马赛克安全实验室

马赛克安全实验室
.

漏洞复现、渗透测试、nday、0day、网络安全、红蓝对抗

0x01今日新增蜜罐市场蜜罐模版


(1)Whisper Money

隐私优先的个人理财应用,可自托管。支持多账户、交易分类、自动化规则与消费洞察;通过 CSV/XLS 导入银行流水,强调数据归属用户、不向第三方共享。技术栈为 Laravel + React(Inertia)。

(2)EGroupware德国出品的开源协作套件(Groupware),定位为可自托管的在线办公平台。提供日历、通讯录/CRM、邮件、任务、项目管理、文件管理等模块,并可集成 Collabora、Rocket.Chat、BigBlueButton 等,有社区版与企业版。

(3)OpenList

AList 的社区驱动分支,多网盘文件列表程序。基于 Gin + SolidJS,聚合阿里云盘、百度网盘、OneDrive、S3、SMB 等存储,提供 Web 浏览、预览与 WebDAV,便于统一管理与分享网盘文件。

(4)Shiori用 Go 编写的轻量书签管理器,定位为 Pocket 式自托管替代。单二进制部署,支持 CLI 与 Web UI,可解析并离线归档网页可读内容,支持 SQLite/PostgreSQL/MySQL,以及 Netscape/Pocket 导入导出。

(5)Nu Html Checker (vnu)

WHATWG/W3C 生态中的 HTML/CSS/SVG 校验器。可作命令行批量检查,也可部署为类似 validator.w3.org/nu 的 HTTP 服务并提供 REST API,用于发现标记错误而非做合规认证。

(6)Databasir

面向团队的开源关系型数据库模型文档平台。通过 JDBC 自动同步库表结构,支持 MySQL、PostgreSQL、Oracle 等,提供文档版本对比、权限协作与 Markdown 等导出,降低手工维护文档成本。

(7)Echo

高性能、极简的 Go Web 框架(labstack/echo)。基于标准库 net/http,提供基数树路由、中间件、请求绑定/校验、集中错误处理,以及 Let’s Encrypt TLS 与 HTTP/2,适合快速构建 RESTful API。

立即访问: www.nextrap.net

交流群:


PHP的trim,formfeed,以及一道CTF题解" 网络安全文章

PHP的trim,formfeed,以及一道CTF题解"

本文分析了PHP中trim函数与is_numeric/intval函数在处理formfeed字符(\\\\f,0x0C)时的行为不一致性。trim不将formfeed视为空白字符,而is_numeric和intval则将其视为空白并自动去除。这种不一致性可被利用绕过安全检查,例如在角色验证场景中通过传入包含formfeed的字符串来绕过trim的过滤,同时通过is\\_numeric和intval的检查,最终授予管理员权限。文章提供了具体的代码示例和利用方法,强调了安全审计中需关注此类细节差异
评论:0   参与:  0