排序
Spring 框架文件上传getshell思路扩展
本文深入探讨了Spring框架文件上传接口的潜在安全风险及利用方法，提供给开发者和安全研究者参考。
1年前SRC | 一次从0到1的逻辑漏洞挖掘之旅
本文详细复盘了一次从无到有的逻辑漏洞挖掘过程，作者通过分析前端和后端接口，最终成功获取了敏感数据。分享了关键接口的寻找方法及参数构造技巧，适合网络安全专业人员学习参考。
1年前Shiro注入反序列化内存马流程
了解如何通过Apache Shiro的反序列化漏洞执行任意Java代码，掌握攻击流程和防护措施。
1年前记某众测Fastjson<=1.2.68反序列化RCE过程
本文详细描述了在某众测过程中发现并利用Fastjson
1年前记一次flutter框架的App渗透日记
This article details the process of testing a Flutter framework app for vulnerabilities. The author encountered challenges in capturing packets and eventually d
1年前记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升
了解一次针对AMD半导体公司的安全漏洞挖掘过程，涉及文件权限配置错误与驱动程序提权。发现普通用户可以修改关键驱动安装配置文件，并利用此漏洞获取系统权限。
1年前实战｜从文件写入sql语句到getshell
了解如何通过SQL注入攻击实现文件写入并最终获取Shell权限的实战案例。本文详细解析了相关技术原理和过程，适合网络安全专业人员学习参考。
1年前使用python生成添加管理员账户的exe
本文介绍使用Python和Windows官方API生成免杀的exe文件以添加管理员账户的技术细节，适用于渗透测试中的高级安全需求。
1年前某次211大学的渗透测试经历
本文分享了211大学渗透测试经历，重点介绍了Java代码审计和源码泄露漏洞的检测方法。从信息收集到源码分析，详细解析了如何发现潜在的安全风险。
1年前某景人事管理系统漏洞挖掘与分析
Discover the critical vulnerabilities in an HR management system's web.xml and struts-config.xml configurations. This article details the routing analysis, perm
1年前浅谈S3标准下存储桶应用中的安全问题
本文探讨了在使用阿里云OSS中的S3存储桶时可能遇到的安全挑战，包括ACL和RAM/IAM策略的应用，以及如何通过正则表达式检测凭据泄露。
1年前20个SQLMap进阶渗透技巧 安全工程师必看手册！
Explore 20 high-level SQLMap tips for security professionals. Topics include bypassing WAF, precise data extraction, and complex scenario adaptation.
1年前