排序
30个免杀技巧总结 懂一半绝对是高手！
探索30个高级免杀技巧，包括代码优化、进程注入和反射加载dll等方法。了解如何规避杀毒软件的检测，提升程序的安全性和隐蔽性。
5个月前实战 | 记一次某电玩城App登入任意账号的漏洞以及利用
本文揭示了某电玩城App的安全漏洞，并详细描述了如何通过微信一键登录等步骤，成功获取用户信息并伪造登录。了解漏洞利用过程，提高安全性意识。
3年前记两次内网入侵溯源
This article details the process of tracing two internal network intrusions. It covers vulnerability testing, log analysis, and deep-dive investigations to iden
2年前实战 | 记一次SSRF靶场到内网打穿
本文详细解析了一次SSRF漏洞攻击的实际操作过程，涵盖SSRF漏洞的识别、内网端口探测、代码注入及SQL注入等多个技术环节。
4年前攻防中如何利用 WAF 缺陷进行绕过
本文深入解析了如何通过利用WAF的性能和协议缺陷来实现绕过，涵盖垃圾字符填充、高并发请求包等技巧。
2年前从信息泄露到越权再到弱口令
本文详细解析了从信息泄露到越权再到弱口令的网络安全技术，包括XSS攻击、登录绕过测试以及如何利用弱口令进行破解。
2年前实战|记一次渗透测试遇到远程控制软件的深入利用
This article details a penetration test where weak passwords were used to upload a webshell via Tomcat and subsequently exploited To* remote control software fo
3年前实战 | 记一次Bypass OTP二次验证的漏洞挖掘
本文详细讲述了如何通过修改脚本中的手机号码字段，绕过OTP二次验证过程，并最终获得完全访问权限。了解这一技术可以帮助提高网络安全意识。
4年前一次黑产链接分析引发的渗透测试
Explore the techniques and findings of a detailed analysis on a deceptive link designed for phishing. Learn about URL extraction, JavaScript encryption, and dir
3年前速报：某EDR产品服务端RCE 0day漏洞临时加固方案
了解针对某EDR产品服务端的RCE 0day漏洞临时加固方案，包括异构化部署、IP访问控制、文件下发限制等关键步骤。
2年前实战|记一次对某站点详细的渗透测试
Learn from a detailed case study on penetration testing. Discover how to exploit vulnerabilities such as password resets and XSS in web applications. This artic
4年前内网横向移动没思路？从突破隔离到核心服务器夺权，全流程拆解 + 避坑要点！
深入了解合法安全测试中的内网渗透技术，本文拆解了突破隔离、信息收集和工具选型等关键步骤。掌握实战技巧与合规边界，避免踩坑。
5个月前