Explore the arbitrary user login vulnerability found in a park system. This article analyzes the code and discusses potential security risks identified by QianA

了解如何从简单的信息泄露和未授权访问漏洞开始，逐步掌握SRC挖掘技巧。适合新手入门，帮助快速找到第一个漏洞。

Learn how to effectively identify whether a target application uses Fastjson or Jackson components in Java ecosystems. This article discusses the differences an

本文详细介绍了反向shell在内网渗透中如何实现目标机器不出网情况下的上线技术。通过正向与反向连接的对比，展示了利用ms14-058漏洞进行权限提升及转发上线的具体操作流程。

本文分享了通过利用Yapi远程代码执行漏洞获取目标虚拟币网站权限的实战经验，详细描述了如何绕过WAF进行攻击。适合网络安全与技术爱好者学习参考。

本文详细记录了一次针对bookworm网站的渗透测试过程，包括如何利用SQL注入和CSP绕过技术进行XSS攻击，并成功突破访问限制。

本文详细记录了一次针对VMware vCenter的渗透测试全过程，包括使用CVE-2021-22005漏洞获取root权限、上传webshell及获取登录Cookie等关键步骤和技巧。

Learn how to bypass forced app updates during penetration testing by leveraging tips on frida and hook techniques. Discover methods to handle version checks and

Explore detailed techniques used in a practical case study involving Windows exploitation, including the deployment of shellcode via RDP and SMB, as well as pas

Explore a real-world example of SQL injection vulnerability discovery during a .NET website security audit. Learn about HTTP handlers and attribute usage in C#.

本文详细记录了一次关于CMS中RCE漏洞的发现、分析和复现过程。通过对比版本源码，我们发现了关键的命令执行点，并对其实现机制进行了深入解析。

本文详细记录了一次针对Yapi代码执行漏洞的WAF绕过实战，分享了利用Node.js脚本进行命令执行的过程，并成功使用spawn函数绕过了WAF检测。