本文总结了在安卓7及以上版本进行APP和小程序渗透测试时，如何解决证书信任问题及抓取HTTPS流量包的方法。通过使用OpenSSL工具、设置代理等步骤实现目标。

本文详细介绍了使用Ngrok和Frp进行内网穿透的方法，包括服务端配置、客户端连接及木马生成等步骤。适合网络安全技术人员学习参考。

本文详细记录了一次SRC挖掘实战，包括弱口令破解、垂直越权攻击及Spring Boot配置不当导致的敏感信息泄露。带你了解如何在教育SRC中获取高分，掌握实操技巧。

了解如何通过反编译微信小程序获取前端源码，掌握使用解密工具和nodejs环境进行源码解包的方法。

本文详细记录了一次针对校内获奖提交申报平台的渗透测试过程，揭示了多个安全漏洞如越权、任意文件上传以及任意权限用户添加等。

了解如何利用GitHub的安全公告功能进行未授权的漏洞挖掘，探索外部用户作为协作者的角色与权限。

This article details a penetration test where weak passwords were used to upload a webshell via Tomcat and subsequently exploited To* remote control software fo

了解ARP欺骗的工作原理及其在网络安全中的应用。本文详细解析了数据转发过程和ARP协议的功能，帮助您掌握这一关键技术。

Explore the process of analyzing and reversing password encryption in login boxes using Python scripts and JavaScript decompilation. Learn how to use AES ECB mo

Explore the journey of uncovering an iCloud misconfiguration that exposed personal details like names, phone numbers and email addresses. Learn about the proces

本文分享了一次在HackerOne priv8程序中发现的CSRF与存储型XSS相结合导致的完全账户接管攻击。详细介绍了从注册用户到生成CSRF PoC的过程，以及如何利用这些漏洞实现安全测试和提升网站安全性。

本文详细记录了一次对X呼APP的渗透测试过程，揭示了其中存在的XSS和文件上传等安全漏洞。了解如何通过这些漏洞进行攻击，并提供应对策略。