本文详细解析了浏览器凭据获取——Cookies的原理与方法，包括利用burp工具进行cookie截取和导出，以及从本地文件和内存中提取cookie的技术。适合网络安全专业人士学习。

This article details the process of exploiting a vulnerability in the Tianyi HG261GS security gateway to gain remote command execution and telnet access. Learn

深入了解Linux内核中的Rootkit和模块管理机制，从权限维持的角度探讨内核安全。本文详细解析了如何通过/proc/modules隐藏内核模块，以及init_module()系统调用的工作原理。

实战分享一次挑战大型目标网站的HVV打点经历，介绍如何通过忘记密码接口获取敏感信息并成功重置用户密码。文章涉及网络安全、技术及攻防演练经验。

本文分享了一次通过黑盒测试意外发现的0day漏洞挖掘过程，包括弱口令破解、参数遍历寻找越权漏洞等技术细节。适合网络安全爱好者和技术人员学习参考。

本文深入解析了蜜罐的概念、应用场景及优势，包括电子邮件蜜罐、数据库蜜罐等类型，并探讨了生产蜜罐与研究蜜罐的区别。

This article details the process of identifying and exploiting an H1 vulnerability, focusing on SQL injection techniques for mssql databases. Learn about blind

本文详细分享了通过小红书等社交平台进行教育系统（edu）源代码泄露（src）挖掘的经验。探讨了如何利用操作手册、JS文件和Swagger接口发现漏洞，最终成功破解学校后台并获取大量个人信息。

本文记录了一次针对某市某院的漏洞收集和外网资产梳理实战经历，详细描述了信息收集、目录扫描、burp爆破等技术手段的应用。

本文分享一次真实的RCE实战案例，详细介绍了从金蝶云星空RCE到权限维持的方法，包括使用mimikatz收集密码、通过SMB端口进行横向扫描以及利用永恒之蓝漏洞渗透内网。

This article details a penetration test conducted on the Tianyi HG261GS security gateway. Discover how to gain access via HTTP and command execution vulnerabili

Explore common fileless attack techniques using PowerShell and MSHTA on Windows systems. Understand the hidden nature of these attacks and their advantages over