本文详细介绍了使用Ngrok和Frp进行内网穿透的方法，包括服务端配置、客户端连接及木马生成等步骤。适合网络安全技术人员学习参考。

本文深入解析了Public CMS系统的RCE漏洞，并分享了类似CMS系统的漏洞挖掘方法。适合初学者学习，涵盖漏洞发现、分析和利用过程。

了解如何利用条件竞争技术突破优惠券仅能使用一次的逻辑限制，掌握绕过反暴力破解速率限制等关键技巧。

本文详细记录了作者利用白加黑技术实现shellcode免杀的过程，包括遇到的32位注入64位难题及解决方案。附带源码下载链接，适合安全研究爱好者学习参考。

Explore the process of handling and decoding JavaScript encryption in web applications during penetration testing. Discover how to identify and analyze encrypti

This article details a practical penetration test, covering sensitive info leaks, logical flaws in password recovery, file reading vulnerabilities, and log4j ex

Explore the journey of uncovering an iCloud misconfiguration that exposed personal details like names, phone numbers and email addresses. Learn about the proces

了解如何利用GitHub的安全公告功能进行未授权的漏洞挖掘，探索外部用户作为协作者的角色与权限。

本文详细记录了一次针对RVN币（渡鸦币）挖矿专项排查的实战案例，揭示了网吧电脑如何被恶意程序感染并进行挖矿活动。了解排查过程、发现及处理方法，提高网络安全防护意识。

本文详细记录了一次针对X站逻辑漏洞的攻击过程，从获取代理账号开始，通过添加渠道、修改ID等方法成功越权访问管理员后台。

本文章详细解析了红队面试中的三个靶机题目，包括Tomexam考试系统、Jspcms和银行系统的攻击思路与技术细节。掌握这些技术有助于提升网络安全防御能力。

Explore the methods of red team phishing attacks including social engineering, email spoofing, and website fraud. Learn how to prevent these tactics in your org