This article provides a detailed account of conducting a security test on a specific client application. It covers initial setup, proxy configuration, server ex

本文详细记录了一次完整的教育站点渗透过程，包括发现Struts2漏洞、验证漏洞及利用、get webshell提权和读取hash等步骤。

本文分享了一次有趣的逻辑漏洞挖掘经历，详细描述了发现并验证越权问题的过程。通过分析请求包和返回包，揭示了背后复杂的创建与删除逻辑，并提供了宝贵的经验总结。

Learn how Seeker uses HTML5, JavaScript, and PHP to extract high-precision location data from devices through a single link. Understand the security implication

Analyze a deserialization vulnerability in the /ServiceDispatcherServlet of a Cloud system and discover why standard payload generation fails. Learn about the u

Learn how to create undetectable phishing emails from a red team's viewpoint. This guide covers server setup, domain acquisition, and email server configuration

了解水平和垂直越权攻击在Web应用中的表现形式及测试方法，学习如何通过抓包、替换等手段进行攻击，并防范相关漏洞。

了解如何对Fscan进行免杀，以通过过火绒、360和Defender的检测。学习源码编译与替换方法，实现安全扫描工具的有效使用。

了解内网穿透技术，学习如何使用Ngrok和Frp搭建隧道，实现内外网通信。本文详细介绍了服务端与客户端配置方法及实战步骤，适合网络安全爱好者和技术人员参考。

探索如何通过Spoofing技术突破云镜的内网防护，发现并利用Web漏洞进行文件读取等操作。了解详细过程与技巧，提升你的渗透测试能力。

本文详细介绍了MSSQL在渗透测试中的利用方式，包括使用nmap进行扫描、暴力破解、NTLM信息收集以及数据库表的枚举等技术。

This article describes the process of discovering vulnerabilities through a sensitive information leak. Key steps include using JSFinder to identify accounts an