本文详细记录了一次攻防演练中的技术过程，包括Fastjson与Log4j漏洞的发现及利用方法，并探讨了权限维持策略。

SSRFmap是一款强大的SSRF漏洞自动扫描及利用工具，支持fastjson、MySQL、Github历史漏洞等多种漏洞结合利用。通过简单的命令行操作，轻松发现并测试目标系统的安全风险，保障网络安全。

Explore the process of identifying and exploiting vulnerabilities in software through a detailed analysis of the MrDoc arbitrary file read bug. This article gui

Discover expert techniques for file upload and cross-directory traversal in penetration testing. Learn how to exploit vulnerabilities using simple methods and e

WatchVuln 是一个专注于抓取和推送高价值漏洞信息的项目，支持多种推送方式如钉钉、微信企业版等。该项目能够帮助用户及时关注重要安全威胁情报，避免被大量无意义编号淹没。

本文详细介绍了海康威视iVMS系统的任意文件上传漏洞，包括产品简介、漏洞概述与影响范围。提供复现环境及检测脚本PoC，帮助读者了解该漏洞并采取相应措施。

本文将介绍如何对金融类iOS应用进行渗透测试，包括绕过越狱检测、破解证书固定、追踪加解密函数以及使用Mitmproxy和BurpSuite实现双向数据交互的技术实践。

本文详细记录了作者利用白加黑技术实现shellcode免杀的过程，包括遇到的32位注入64位难题及解决方案。附带源码下载链接，适合安全研究爱好者学习参考。

了解如何通过 GraphQL 漏洞绕过多重身份验证（MFA），访问敏感数据。本文揭示了在未完成 MFA 流程下通过 GraphQL API 访问数据的技术细节，提醒开发者注意相关风险。

了解WIFI攻击手法中的Deauth攻击，包括其工作原理及攻击演示。掌握如何使用aireplay-ng工具实施断开认证攻击，保护网络安全。

本文分享了针对iOS金融类应用的渗透测试实践，包括绕过越狱、证书固定、加解密函数追踪等技术。使用Frida Hook和Mitmproxy实现交互式数据传输。

本文基于Snort公开的规则集进行Nmap扫描特征分析，详细介绍TCP SYN扫描和相关规则选项。通过案例讲解如何识别和理解攻击机与受害机之间的网络交互特点。