排序
流量解密并挖掘出任意密码重置漏洞
This article explores the process of decoding encrypted data in a website and exploiting password reset vulnerabilities. Learn about DES encryption modes, ECN p
3年前又记一次安服仔薅洞实战-未授权之发现postgresql注入
本文分享了一次实战经验，详细解析了通过未授权访问和SQL注入发现并利用postgresql数据库漏洞的过程。探索网站安全测试中的关键技术和高危漏洞识别方法。
3年前记一次度某满SRC挖掘之曲线救国
本文详细记录了一次SRC漏洞挖掘过程，通过曲线救国的方法绕过了验证码限制，并解析了RSA加密流程。适合网络安全从业者学习参考。
3年前实战|某小说网站登录密码破解
This article provides a detailed guide on how to crack the login password of a novel website using JavaScript reverse engineering. Suitable for beginners and us
3年前剖析针对工业组织的常见攻击TTP
了解APT31如何通过FourteenHi变体和其他植入程序对工业组织进行攻击，包括数据收集、持久化远程访问以及使用云存储作为C2机制。
3年前攻防演练中一些心得总结（蓝队视角）
本文从蓝队视角分享了攻防演练中监测和研判的关键心得，包括对不同告警的处理方式、流量上下文分析以及应急响应中的沟通与报告。
3年前一次暴露面全开的红帽渗透测试【getshell】
本文详细介绍了红帽渗透测试中的信息收集和漏洞探测过程，包括使用FOFA网络探测平台进行大规模域名收集、主流框架漏洞检测以及利用Struts2漏洞获取Shell的过程。
3年前HVV专题——鸡肋的RDP反制
了解如何利用RDP反制技术进行网络攻击防御，探索磁盘共享在反制过程中的关键作用。本文深入解析RDP连接与磁盘访问之间的关系，并提供实用案例分析。
3年前记一次HC中因为JS拿下整个云！
本文详细分享了一次HC中通过JS资源审计成功拿下整个云服务器的过程，包括信息收集、断点调试、Shell获取等关键步骤。
3年前记一次flask框架环境综合渗透测试
本文详细记录了一次针对Flask框架的综合渗透测试过程，包括SSTI注入、命令执行、漏洞利用等多个环节。通过实战案例分析，揭示了安全测试中的关键技巧和步骤。
3年前实战 | 记一次5500美金赏金的2FA绕过漏洞挖掘
Learn how a recent 5500 USD bounty reward was achieved by bypassing 2FA in a payment application. Discover the steps to edit user details without 2FA access and
3年前应急响应如何取黑客已删除的文件内容
了解如何在应急响应中恢复被黑客删除的文件内容。通过魔改debugfs，即使文件被覆盖或删除，也能找回关键信息。适用于安全专家和IT管理员。
3年前