排序
编写简单tamper绕过encode编码
Learn how to create a simple tamper script to bypass double encode URI in URL parameters for SQL injection attacks. This guide is useful for cybersecurity profe
9年前PHP被遗漏的执行函数
了解PHP中pcntl_exec执行函数的安全隐患，以及如何防范Shell反弹等攻击手段。
9年前里程密PHP开源博客系统任意文件删除+csrf+重装CMS拿到webshell
本文详细解析了里程密PHP开源博客系统的安全漏洞，包括任意文件删除和CSRF攻击，揭示如何利用这些漏洞获取webshell。
9年前Windows下的无线热点蜜罐
9年前简单说明一下KFC的WiFi原理及渗透思路和方法
了解KFC WiFi的网络架构与安全弱点，探讨DHCpx攻击、手机号码认证绕过等技术细节。掌握公共WiFi风险防范策略，提高个人信息保护意识。
9年前大自然的搬运工，觉得实在不错，才转载的，linux渗透
本文详细介绍了如何使用Burp Suite进行突破上传，安装后门及键盘记录等技术操作。适用于网络安全和渗透测试领域的专业人士。
9年前Active Directory域渗透的权限持久控制之组策略
本文探讨了通过组策略放置后门的方法，攻击者可在拥有域管理员级别权限约5分钟后持续对AD进行管理访问。了解如何利用和缓解潜在的安全问题。
9年前JavaScript的正则也有单行模式了
了解JavaScript中引入的新正则表达式单行模式，以及它如何与多行模式区别开来。
9年前大量APP使用超声波追踪技术获取用户信息，隐私安全或将难以保障
Explore the risks of ultrasonic tracking through 234 Android apps that request microphone access. Learn how to protect your privacy and avoid unauthorized data
9年前Shodan新工具发布：木马恶意软件C&C服务器搜索引擎
Shodan与Recorded Future联合推出在线恶意软件C&C服务器搜索引擎Malware Hunter，该工具可帮助安全研究人员发现受感染设备。通过模拟受感染主机向特定C&C服务器发送请求并记录响应信息来识别多...
9年前Linux中设置Redis开机启动的方法
Learn how to configure Redis to start automatically on boot for both CentOS 7.0 and Debian 8.0 systems. Follow step-by-step instructions to integrate Redis into
9年前解码内置不安全“加密芯片”的勒索软件Gomasom
9年前