排序
通过浏览器缓存来bypass nonce script CSP
本文详细解析了如何通过浏览器缓存绕过CSP（内容安全策略）中的nonce script限制，介绍了攻击流程和实例，强调了同源策略的影响。
9年前使用python和tableau对数据进行抓取及可视化
本篇文章介绍如何使用Python抓取贷款及理财平台的数据，并通过Tableau进行可视化分析。包括数据提取、处理及汇总步骤，适合数据分析爱好者和技术人员参考。
9年前WEB渗透检测纪实（一）
Explore a detailed real case study of web penetration testing. Learn about踩点、信息收集、漏洞利用及提权等技术步骤。适合网络安全从业者和技术爱好者参考。
9年前discuz x2-3 后台拿shell简要分析
Explore the detailed analysis of a Discuz X2-3 backend shell exploit focusing on PHP template injection. Learn about the step-by-step process and key parameters
9年前Oracle人力资源管理系统PeopleSoft未授权远程代码执行漏洞解析
深入剖析Oracle PeopleSoft人力资源管理系统中的XXE漏洞，了解CVE-2017-3548和CVE-2013-3821的具体利用方法及其潜在风险。
9年前Linux实现文件上传ftp服务器脚本代码
Learn how to automate file uploads to an FTP server using a Linux bash script. Discover the sync.sh script for seamless file transfers and improve your producti
9年前编写简单tamper绕过encode编码
Learn how to create a simple tamper script to bypass double encode URI in URL parameters for SQL injection attacks. This guide is useful for cybersecurity profe
9年前PHP被遗漏的执行函数
了解PHP中pcntl_exec执行函数的安全隐患，以及如何防范Shell反弹等攻击手段。
9年前里程密PHP开源博客系统任意文件删除+csrf+重装CMS拿到webshell
本文详细解析了里程密PHP开源博客系统的安全漏洞，包括任意文件删除和CSRF攻击，揭示如何利用这些漏洞获取webshell。
9年前Windows下的无线热点蜜罐
9年前简单说明一下KFC的WiFi原理及渗透思路和方法
了解KFC WiFi的网络架构与安全弱点，探讨DHCpx攻击、手机号码认证绕过等技术细节。掌握公共WiFi风险防范策略，提高个人信息保护意识。
9年前大自然的搬运工，觉得实在不错，才转载的，linux渗透
本文详细介绍了如何使用Burp Suite进行突破上传，安装后门及键盘记录等技术操作。适用于网络安全和渗透测试领域的专业人士。
9年前