本文详细记录了一次通过二维码链接进行web渗透测试的过程，如何利用JS文件中的关键信息发现GitLab漏洞并成功获取shell权限。分享了从网络调试到反弹shell再到文件上传的完整技术细节。

Learn emergency response techniques to detect rootkits and hidden processes in Linux systems. This article covers methods of process and file hiding using rootk

Learn how to effectively use GitHub and other search techniques to discover website source codes. This guide covers practical methods for finding sensitive info

本文详细解析了thinkadmin的历史漏洞，包括CVE-2020-25540和反序列化漏洞，并提供了利用方法。通过分析不同版本的源码，揭示其潜在的安全威胁，帮助网络安全专业人士提升防护意识和技术能力。

本文详细介绍了在紧迫时间下进行的一项限制环境下的域渗透实战项目，包括信息收集、内网探索及域渗透技巧。

本文详细介绍了Frida Hook的基本概念、安装方法及操作模式，并提供了Java层Hook的示例代码，适合网络安全和技术爱好者学习。

分析官方Mac App Store上的Calendar 2应用，揭示其秘密挖掘加密货币的功能。了解如何检测并防止此类威胁，保障电脑安全。

本文分享了针对被钓鱼终端进行高效排查的技术心得，包括使用TCPview工具分析网络连接、Process Explorer追踪恶意进程调用链等方法。

本文详细记录了一次对X呼APP的渗透测试过程，揭示了其中存在的XSS和文件上传等安全漏洞。了解如何通过这些漏洞进行攻击，并提供应对策略。

深入了解Kerberos身份验证协议及黄金票据攻击技术，探讨如何防范此类安全威胁。

Discover Veil-Evasion, a Metasploit compatible payload evasion framework that helps bypass antivirus software. Learn how to install and use it in your cybersecu

This article details a penetration test exercise targeting a foreign website's Weblogic server and subsequent domain control machine. It covers initial reconnai