排序
WEB渗透检测纪实（一）
Explore a detailed real case study of web penetration testing. Learn about踩点、信息收集、漏洞利用及提权等技术步骤。适合网络安全从业者和技术爱好者参考。
9年前discuz x2-3 后台拿shell简要分析
Explore the detailed analysis of a Discuz X2-3 backend shell exploit focusing on PHP template injection. Learn about the step-by-step process and key parameters
9年前Oracle人力资源管理系统PeopleSoft未授权远程代码执行漏洞解析
深入剖析Oracle PeopleSoft人力资源管理系统中的XXE漏洞，了解CVE-2017-3548和CVE-2013-3821的具体利用方法及其潜在风险。
9年前Linux实现文件上传ftp服务器脚本代码
Learn how to automate file uploads to an FTP server using a Linux bash script. Discover the sync.sh script for seamless file transfers and improve your producti
9年前编写简单tamper绕过encode编码
Learn how to create a simple tamper script to bypass double encode URI in URL parameters for SQL injection attacks. This guide is useful for cybersecurity profe
9年前PHP被遗漏的执行函数
了解PHP中pcntl_exec执行函数的安全隐患，以及如何防范Shell反弹等攻击手段。
9年前里程密PHP开源博客系统任意文件删除+csrf+重装CMS拿到webshell
本文详细解析了里程密PHP开源博客系统的安全漏洞，包括任意文件删除和CSRF攻击，揭示如何利用这些漏洞获取webshell。
9年前Windows下的无线热点蜜罐
9年前简单说明一下KFC的WiFi原理及渗透思路和方法
了解KFC WiFi的网络架构与安全弱点，探讨DHCpx攻击、手机号码认证绕过等技术细节。掌握公共WiFi风险防范策略，提高个人信息保护意识。
9年前大自然的搬运工，觉得实在不错，才转载的，linux渗透
本文详细介绍了如何使用Burp Suite进行突破上传，安装后门及键盘记录等技术操作。适用于网络安全和渗透测试领域的专业人士。
9年前Active Directory域渗透的权限持久控制之组策略
本文探讨了通过组策略放置后门的方法，攻击者可在拥有域管理员级别权限约5分钟后持续对AD进行管理访问。了解如何利用和缓解潜在的安全问题。
9年前JavaScript的正则也有单行模式了
了解JavaScript中引入的新正则表达式单行模式，以及它如何与多行模式区别开来。
9年前