排序
任意文件读取到getshell
探索Shiro框架中的任意文件读取漏洞如何逐步演变为getshell的过程，包括环境介绍、参数字典fuzz、关键文件路径挖掘以及最终成功获取Shell的详细步骤。
2年前记一次HW打点过程
本文详细记录了一次攻防演练中的HW漏洞发现与利用过程，包括Fastjson漏洞探测、log4j漏洞利用及权限维持方法。
2年前HW蓝队溯源流程
了解HW蓝队在攻防演练中如何通过深入分析攻击链各阶段的数据，掌握攻击者手法、IP域名资产及虚拟身份。学习如何将捕获的数据形成新的线索以加强防御。
2年前利用分块传输吊打所有WAF
了解如何使用注释扰乱分块数据包，以绕过Imperva、360等WAF。掌握HTTP分块传输编码的完整定义规范，提升网络安全防护技巧。
2年前记某APP登录逆向解密过程
本文详细记录了通过反编译和抓包技术破解APP登录过程中加密字段的过程，包括MD5加密确认、_sign加密位置确定以及UDID的生成方法。
2年前记录一次独特的Fuzz技巧从而接管28台云服务器包括支付集群并取得万元赏金的过程
记录了一次使用Fuzz测试技术成功接管28台云服务器及支付集群的过程，并最终获得高额奖金。文章详细介绍了漏洞挖掘和利用的技术细节，适合网络安全和技术爱好者学习参考。
2年前云主机秘钥泄露及利用
Explore the common scenarios of cloud host key leaks and learn how to exploit them for unauthorized access. This article discusses AK/SK principles, practical e
2年前记一次有源码的渗透测试
本文详细记录了一次针对有源码PHP程序的渗透测试过程，包括SQL注入检测、数据库配置分析、任意文件写入漏洞利用等关键技术点。
2年前记一次安服薅洞实战
本文详细记录了一次为数不多但收获颇丰的安全服务实战经历，涵盖信息收集、目录扫描、弱口令爆破等多个环节。通过此次实战，不仅提升了个人技能，还积累了宝贵的经验。
2年前记一次EDU运气加成的高危漏洞挖掘
本文分享了一次在EDU站点进行Web安全测试的经历，详细描述了如何通过运气加成找到并利用系统漏洞。关键词包括运气加成、注册页面漏洞和登录逻辑缺陷等。
2年前实战 | 渗透中优雅地寻找网站源码
Learn how to effectively use GitHub and other search techniques to discover website source codes. This guide covers practical methods for finding sensitive info
2年前记一次微信小程序逆向
Discover how to reverse engineer a WeChat mini program, including AES decryption and sign generation. This guide covers technical details like MD5 hash calculat
2年前