排序
业务逻辑漏洞探索之绕过验证
Discover how to bypass various verification methods such as client-side validation and auxiliary verification mechanisms. Learn about the risks of unsecure impl
3年前域渗透初级命令
了解并掌握域渗透中的基本命令，包括信息收集、定位域控及执行命令等关键步骤。
2年前记测试过程中登录参数加密逆向分析
Explore the process of analyzing and reversing password encryption in login boxes using Python scripts and JavaScript decompilation. Learn how to use AES ECB mo
3年前RIPS 代码审计 – 第二关（Twig）
本文详细解析了RIPS代码审计中的Twig模板中存在跨站脚本攻击(XSS)漏洞的问题，展示了如何利用有效的URL进行攻击。
6年前剖析针对工业组织的常见攻击TTP
了解APT31如何通过FourteenHi变体和其他植入程序对工业组织进行攻击，包括数据收集、持久化远程访问以及使用云存储作为C2机制。
3年前30个云安全漏洞的发现与利用技巧，非常有用！
Explore 30 critical cloud security vulnerabilities and learn how to discover and exploit them. This guide covers configuration errors, identity management, data
1年前免杀|计算地址实现内存免杀
Explore advanced memory evasion techniques such as XOR encryption and one-click anti-sandboxing methods to bypass malware detection. This guide discusses practi
2年前Jeecg漏洞总结及tscan poc分享
本文详细分析了Jeecg Boot 3.4.4版本中的SQL注入和远程命令执行漏洞，分享tscan poc脚本。了解这些关键安全问题，提高系统安全性。
1年前基于 MSF 发现内网存活主机第二季
Learn how to use Metasploit Framework's scanner modules in the second season to discover live hosts on your internal network. Explore methods for identifying SS
7年前攻防|一篇文章带你搞懂蜜罐
本文深入解析了蜜罐的概念、应用场景及优势，包括电子邮件蜜罐、数据库蜜罐等类型，并探讨了生产蜜罐与研究蜜罐的区别。
2年前一次对企业内部EHR系统的渗透测试
本文详细介绍了对EHR系统的渗透测试过程，包括访问权限、JS路径提取及漏洞利用。特别提到了SpringBoot的任意文件上传漏洞以及如何使用Python脚本批量处理JS文件以发现完整路径。
3年前互联网史上最复杂的谜团：蝉3301
Discover the intricate puzzle of Cicada 3301 and how it has captivated the internet with its complex challenges and mysterious clues. Explore the history and de
7年前