本文深入探讨了MyBatis在动态SQL中使用OGNL表达式可能导致的安全风险，通过一个CTF解题实例分析了SQL注入与OGNL注入之间的联系，并解释了为何能实现RCE。

了解Filter内存马的工作原理及危害，学习如何防范和检测恶意代码植入。

This article details the weak password brute force and session key attack vulnerabilities found during a penetration test of a university's cloud platform. Lear

Explore the arbitrary user login vulnerability found in a park system. This article analyzes the code and discusses potential security risks identified by QianA

了解如何从简单的信息泄露和未授权访问漏洞开始，逐步掌握SRC挖掘技巧。适合新手入门，帮助快速找到第一个漏洞。

Learn how to effectively identify whether a target application uses Fastjson or Jackson components in Java ecosystems. This article discusses the differences an

本文详细介绍了反向shell在内网渗透中如何实现目标机器不出网情况下的上线技术。通过正向与反向连接的对比，展示了利用ms14-058漏洞进行权限提升及转发上线的具体操作流程。

本文分享了通过利用Yapi远程代码执行漏洞获取目标虚拟币网站权限的实战经验，详细描述了如何绕过WAF进行攻击。适合网络安全与技术爱好者学习参考。

本文详细记录了一次针对bookworm网站的渗透测试过程，包括如何利用SQL注入和CSP绕过技术进行XSS攻击，并成功突破访问限制。

本文详细记录了一次针对VMware vCenter的渗透测试全过程，包括使用CVE-2021-22005漏洞获取root权限、上传webshell及获取登录Cookie等关键步骤和技巧。

Learn how to bypass forced app updates during penetration testing by leveraging tips on frida and hook techniques. Discover methods to handle version checks and

Explore detailed techniques used in a practical case study involving Windows exploitation, including the deployment of shellcode via RDP and SMB, as well as pas