排序
我与xss的有趣故事
分享作者在私人赏金计划中发现并利用XSS漏洞的故事，包括特殊字符的使用、重定向技术以及如何克服检测机制。
6年前一个免杀钓鱼思路分享
本文介绍了使用Unicorn工具生成免杀的PowerShell shellcode，并结合图标转换和Unicode欺骗技术，实现伪装成合法文本文件进行钓鱼攻击的技术细节。
6年前PHP后门隐藏技巧
了解如何通过修改属性、利用ADS和404页面等技术手段隐藏PHP后门，提升Webshell的隐蔽性和持久性。
6年前内网渗透之域渗透命令执行总结
本文详细总结了AD域渗透中常见的命令执行方法，包括IPC共享、Telnet服务、WMI服务等技术，帮助网络安全专业人士提升攻防技巧。
6年前什么？？你也跟我一样无聊，不如部署个蜜罐吧
Explore how to set up OpenCanary_web or HFish for fun and security testing. Learn about their features and functionalities in capturing attack information and d
6年前浅谈攻击溯源的一些常见思路
本文探讨了网络安全中攻击溯源的重要性和常见思路，包括异常点分析、日志记录与解析方法以及常见的入口点。帮助安全专业人员更好地理解并应对网络攻击。
6年前通过直接访问Andpoint来窃取用户的PII信息
6年前实战：从弱口令到拿下服务器
Learn how weak default passwords can lead to server compromise using PHPMyAdmin and SQL injection techniques. Discover the steps from login to gaining full syst
6年前内网横向移动思路和技巧
了解Windows系统在内网中的横向移动方法，包括IPC连接、PsExec、WMI等技术。掌握哈希传递和黄金票据等高级攻击手法，提升网络安全防护水平。
6年前干货|攻击溯源的排查范围
本文总结了在系统被入侵后，如何通过查看用户、注册表启动项、命令行启动项、组策略等排查范围进行攻击路径梳理。了解关键日志文件和工具使用方法，确保网络信息安全。
6年前我是如何入侵facebook的：第一部分
Discover how an attacker exploited Facebook’s authentication system by identifying RCE vulnerabilities and password reset flaws. Learn about the steps taken in
6年前我如何为我的关键发现获得7000美元的错误赏金。
Discover how static analysis and APK decompilation led to a significant security discovery. Learn the steps to identify sensitive information in Android applica
6年前