排序
攻防演习之三天拿下官网站群
本文详细介绍了如何通过攻防演习成功拿下官网控制权的技术和策略，包括针对弱口令、内网横向移动及安全设备突破的实战经验。
2年前【证书配置】本地 SSL 证书生成神器，轻松解决 HTTPS 配置痛点
了解mkcert如何轻松生成受信任的本地SSL/TLS证书，简化HTTPS配置流程。适用于Web开发者和后端工程师，提高开发效率与安全性。
2年前gson参数走私浅析
本文深入剖析Gson在Java中的JSON解析过程，探讨其中潜在的参数走私场景，并揭示其反序列化机制。
2年前比较有意思的几个漏洞挖掘记录
本文详细记录了几个有趣的SQL注入实例，包括常见的404、500和403错误处理方法，以及如何通过特定payload绕过防护机制。
2年前信息收集实战，进入某校内网
本文详细介绍了使用Shodan和FOFA进行信息收集的方法，包括真实IP查找、资产测绘及子域名探测等实战技巧。
2年前『红蓝对抗』JDWP未授权getshell
本文详细解析了JDWP未授权getshell漏洞的原理、复现过程及利用方法，包括端口探测、漏洞发现与远程反弹shell等关键技术点。
2年前攻防|记一次hvv中供应链拿靶标的代码审计过程
本文详细介绍了针对ThinkPHP 3.2.3版本的供应链源码审计过程，重点探讨了SQL注入和缓存利用技术。通过实际案例展示了如何发现并利用这些漏洞进行渗透测试。
2年前干货｜一文搞懂加密流量检测的解决方法和技术细节
Discover the latest methods for detecting encrypted network traffic. Learn about SSL-based encryption, webshell-related encryption, and practical implementation
2年前实战|记一次二房东智能电表的白嫖之路
揭秘一次关于二房东安装智能电表并利用微信小程序进行收费的案例。通过反编译微信小程序，发现其充值逻辑，揭露其中可能存在的欺诈行为。
2年前记一次hvv中供应链拿靶标的代码审计过程
本文详细描述了对ThinkPHP 3.2.3版本的源码审计过程，揭示了SQL注入和缓存漏洞的具体利用方法，并提供了实际案例。
2年前Android app三种常见抓包场景及案例分析
本文深入探讨了Android设备抓包的常见场景及应对策略，包括Android 7.0之前的简单配置和单向证书认证（SSLPinning）。通过案例分析，分享了使用frida进行hook等方法，帮助开发者理解和解决实际...
2年前记某app使用autodecoder插件绕过加密数据包+重放防护
本文详细介绍了如何使用autodecoder插件绕过某app的加密数据包和重放防护机制，分享了具体的技术实现步骤，并提供了相关代码示例。
2年前