本文详细记录了作者在某瑟瑟平台上进行渗透测试和代码审计的过程，揭示了多个关键漏洞，并分享了实际操作中的技巧与心得。适合网络安全及技术爱好者学习参考。

探索40种常见Web安全漏洞及其挖掘技巧，涵盖SQL注入、NoSQL注入等核心问题。学习如何检测和应对这些威胁，提升网络安全防护水平。

了解如何利用Chrome DevTools Protocol（CDP）进行远程调试，提升安全研究和渗透测试效率。本文详细介绍了CDP的基本概念、启动方法及实际应用案例。

Discover how to exploit payment vulnerabilities in mini programs by manipulating PassengerType and SeatId fields. This article provides insights into identifyin

本文详细介绍了某电力公司在其web目录下发现的任意文件上传漏洞，通过利用web.config实现RCE攻击，并获取系统控制权限的过程。

本文详细介绍了在无资产场景下对医疗行业的安全测试方法，包括WAF绕过、SQL注入和杀软件件绕过的具体技术细节。通过实际案例总结攻防策略，提升防御能力。

Explore the comprehensive evaluation of indirect prompt injection attacks on LLM proxies. This article delves into the risks and forms of this threat, focusing

本文详细解析了内网渗透中的主机认证协议及密码凭据机制，包括Windows密码存储、NTLM和LM哈希原理以及使用Mimikatz进行密码抓取的技术。

本文详细记录了一次针对存在Webuploader漏洞的网站进行渗透测试的过程，展示了如何使用D盾和无问AI成功绕过防护并获取WebShell。

本文详细记录了一次针对开源OA系统的RCE漏洞审计过程，揭示了前台SQL注入与后台RCE的结合使用方法。