排序
从对抗到出洞：某金融APP 实战渗透与 Frida 反检测绕过（Rpc + Flask + AutoDecoder）
本文深入探讨了针对某金融应用的实战渗透测试，包括如何使用Frida进行反检测绕过以及解决Java.use导致的程序闪退问题。
9个月前挖矿病毒应急处置全流程！
了解如何快速清除挖矿病毒，防止业务中断和数据泄露。本文拆解应急处置流程，包括隔离优先、证据留存和彻底清除等关键步骤。
9个月前实战利器 50个渗透攻防命令速查！
掌握50个渗透攻防关键命令，涵盖信息收集、漏洞扫描、权限提升等实战技术。助力安全专家提升技能水平。
10个月前一次授权测试引起的全域名沦陷
本文详细记录了一次授权测试过程中发现的多个关键安全漏洞，包括XSS攻击、代码运行权限滥用及OSS密钥复用问题。这些漏洞可能导致全域名沦陷，强调了网络安全的重要性。
3年前一次不出网上线cs实战案例
了解一次通过shiro打点获取服务器权限并使用web服务上线cs的实战案例。分享网络攻防技巧，提供专业网络安全技术文章。
4年前某众测黑盒0day挖掘获得奖金上限
本文分享了一次成功的0day挖掘经验，通过黑盒测试方法获取了最高奖金。揭示了如何利用API接口进行用户权限绕过并访问敏感数据。适合网络安全与技术爱好者学习参考。
3年前实战！记一次台湾某学校的渗透测试
本文详细介绍了在某台湾学校进行的一次渗透测试，包括SQL注入准考证查询功能的破解过程及后续提权步骤。文章通过实际案例展示了渗透测试中的关键技术应用与实战经验。
3年前实战|记一次APP多限制绕过
本文详细介绍了针对某APP的多重限制如加固、frida检测和root检测的技术突破方法，包括Frida检测绕过的具体步骤与双向证书认证绕过的解决方案。
3年前实战|挖掘CNVD通用漏洞，轻松拿证书心得
分享如何通过针对性的漏洞挖掘，轻松获取CNVD通用证书的心得。本文详细介绍了目标单位选择、漏洞类型识别及批量搜索策略等关键技术。
4年前实战 | 记一次Word文档网络钓鱼以及绕过火绒，电脑管家和Windows Defender
本文章详细介绍了如何利用Word文档进行网络钓鱼攻击，以及如何绕过火绒、电脑管家和Windows Defender等防病毒软件。了解最新的网络安全威胁并掌握应对策略。
4年前教育行业渗透打点实战
本文深入探讨了教育行业在使用OA系统的安全风险，包括OA系统密码找回、逻辑漏洞修改密码、GITHUB泄漏账号密码、向日葵密码读取等实战案例。
10个月前使用自动化工具寻找sql注入漏洞
This article explores the use of automation tools for identifying SQL injection vulnerabilities in a content management system (CMS). It covers techniques for d
2年前