排序
记对某系统的一次测试
本文详细记录了一次针对某系统的测试过程，包括信息收集、登录方式分析、接口扫描及权限验证等关键步骤。通过此案例学习Web渗透测试的核心技术和方法。
4年前实战｜记通过手机复制澡卡的辛酸历程
分享通过手机NFC功能复制洗澡卡的详细过程，探讨nfc技术的应用与挑战。本文适合网络安全和技术爱好者阅读。
3年前常见的登录逻辑漏洞总结
Explore common login logic vulnerabilities such as weak passwords, brute force attacks, and CAPTCHA bypass. Discover practical solutions to enhance web applicat
3年前一次敏感信息泄露引发的逻辑漏洞挖掘
Explore how a simple sensitive information leak led to the discovery of multiple security vulnerabilities in a system management platform. This article details
3年前记录一次通过不断FUZZ从而获取万元赏金
本文详细记录了一次通过Fuzzing技术成功发现并利用漏洞获得高价值奖励的过程，分享了从目录探测到参数爆破的实战经验。
3年前实战 | 记一次PII 数据泄露和1500 美元的赏金
本文详细讲述了PII数据泄露和XSS漏洞的实战案例，包括子域名挖掘、动态暴力破解、IDOR测试等方法。揭示了如何通过API端点访问用户敏感信息。
3年前前端加密加签之sqlmap自动化测试
本文介绍了如何使用mitmproxy配合SQLMap进行前端加密的自动化测试。通过逆向分析加密算法和编写定制脚本，成功绕过加密限制，挖掘注入漏洞。
6年前微信小程序强制开启开发者工具
了解如何使用WeChatOpenDevTool强制开启PC端微信小程序和内置浏览器的F12开发者工具。支持Windows版本，无需复杂配置，轻松实现开发调试。
2年前挖洞遇到验证码那些事
本文深入分析滑块验证码的工作机制，提供了解析流程及代码示例。适合网络安全从业者和技术爱好者阅读。
3年前记第一次AWD与ISW之旅
记叙首次参加长城杯2024半决赛攻防对抗AWD和综合渗透ISW的线下比赛经历，记录了Tomcat后门、文件上传等关键挑战与解决方案。
2年前一次简单的先知社区js逆向记录
了解如何通过JavaScript逆向分析破解先知平台的反爬机制，获取文章发表时的IP归属地。探索数组还原和解密过程，掌握数据抓取技巧。
3年前横向移动-IPC
Explore IPC (Inter-Process Communication) in detail to understand how it facilitates remote access and secure data exchange. Learn about its utilization conditi
3年前