本文分享了一次通过黑盒测试意外发现的0day漏洞挖掘过程，包括弱口令破解、参数遍历寻找越权漏洞等技术细节。适合网络安全爱好者和技术人员学习参考。

实战分享一次挑战大型目标网站的HVV打点经历，介绍如何通过忘记密码接口获取敏感信息并成功重置用户密码。文章涉及网络安全、技术及攻防演练经验。

深入了解Linux内核中的Rootkit和模块管理机制，从权限维持的角度探讨内核安全。本文详细解析了如何通过/proc/modules隐藏内核模块，以及init_module()系统调用的工作原理。

This article details the process of exploiting a vulnerability in the Tianyi HG261GS security gateway to gain remote command execution and telnet access. Learn

本文详细解析了浏览器凭据获取——Cookies的原理与方法，包括利用burp工具进行cookie截取和导出，以及从本地文件和内存中提取cookie的技术。适合网络安全专业人士学习。

本文详细记录了一次针对学校教育系统的src挖掘经历，揭示了默认密码、Swagger接口泄露等安全问题，并探讨了社会工程学在网络安全中的作用。

本文详细探讨了cobalt strike在对抗主流国外EDR和大型杀软时的免杀测试，包括静态和动态规避方法。了解如何使用loader+shellcode加载形式及白加黑技术，掌握卡巴、Eset和SentinelOne等安全软件...

Explore advanced techniques for detecting and mitigating payment logic vulnerabilities in your application. Learn about common causes, such as inadequate client

文章揭示了宝塔WAF的一个严重安全漏洞，可以利用该漏洞直接获取root权限。了解此WAF配置过程中的关键步骤和风险点，加强服务器安全防护。

本文详细分析并复现了某办公系统的Laravel反序列化漏洞，揭示了利用过程及风险。了解如何防范此类安全威胁，确保系统安全。

This article details an internal network penetration test using Spring Cloud and YSOSerial for exploiting vulnerabilities. It covers FTP anonymous login, servic

This article explores multiple high and medium risk vulnerabilities found on an e-commerce platform, including arbitrary user registration, infinite SMS verific