排序
对某旅行APP的逆向分析
This article explores the reverse engineering and security measures implemented in a travel application, including custom encryption techniques, data compressio
11个月前通过某云音乐实现白加黑上线
本文详细介绍了如何使用Process Monitor、StudyPE和sgn等工具实现某云音乐的白加黑功能上线。适用于网络安全与技术学习交流，严禁用于非法用途。
11个月前Spring 框架文件上传getshell思路扩展
本文深入探讨了Spring框架文件上传接口的潜在安全风险及利用方法，提供给开发者和安全研究者参考。
11个月前SRC | 一次从0到1的逻辑漏洞挖掘之旅
本文详细复盘了一次从无到有的逻辑漏洞挖掘过程，作者通过分析前端和后端接口，最终成功获取了敏感数据。分享了关键接口的寻找方法及参数构造技巧，适合网络安全专业人员学习参考。
11个月前Shiro注入反序列化内存马流程
了解如何通过Apache Shiro的反序列化漏洞执行任意Java代码，掌握攻击流程和防护措施。
11个月前记某众测Fastjson<=1.2.68反序列化RCE过程
本文详细描述了在某众测过程中发现并利用Fastjson
11个月前记一次flutter框架的App渗透日记
This article details the process of testing a Flutter framework app for vulnerabilities. The author encountered challenges in capturing packets and eventually d
11个月前记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升
了解一次针对AMD半导体公司的安全漏洞挖掘过程，涉及文件权限配置错误与驱动程序提权。发现普通用户可以修改关键驱动安装配置文件，并利用此漏洞获取系统权限。
11个月前实战｜从文件写入sql语句到getshell
了解如何通过SQL注入攻击实现文件写入并最终获取Shell权限的实战案例。本文详细解析了相关技术原理和过程，适合网络安全专业人员学习参考。
11个月前使用python生成添加管理员账户的exe
本文介绍使用Python和Windows官方API生成免杀的exe文件以添加管理员账户的技术细节，适用于渗透测试中的高级安全需求。
11个月前某次211大学的渗透测试经历
本文分享了211大学渗透测试经历，重点介绍了Java代码审计和源码泄露漏洞的检测方法。从信息收集到源码分析，详细解析了如何发现潜在的安全风险。
11个月前某景人事管理系统漏洞挖掘与分析
Discover the critical vulnerabilities in an HR management system's web.xml and struts-config.xml configurations. This article details the routing analysis, perm
11个月前