本文详细介绍红队在渗透测试中如何快速进行资产收集和敏感信息获取，从企业结构到具体域名及app的搜集，提供实用工具和技巧。

This article details a penetration test conducted on a vendor's demo site. The author discovered several vulnerabilities including SQL injection and successfull

探索PHP后门隐藏技术，了解attrib+s+h、NTFS ADS等高级方法。学习如何创建和维护隐蔽的shell，确保网络安全与防护。

This article details an interesting traceback process during a cybersecurity exercise. It reveals the discovery and analysis of a phishing attack through GitHub

本文详细介绍了SpringBoot下的渗透测试技巧，涵盖版本识别、环境变量攻击及HTTPTrace等关键端点利用方法。

本文介绍了如何通过验证用户权限发现并利用IDOR漏洞，成功获得2500美元赏金的过程。文章深入分析了Shopify平台的聊天应用程序中的安全问题，并提供了详细的解决方案和建议。

了解并掌握web蜜罐的关键技术点，包括配置jsonp接口、仿站和二次修改源码等。本文探讨如何通过蜜罐进行数据捕获与分析，避免被踩到后导致反向溯源的风险。

Discover and exploit file upload vulnerabilities with Fuxploider, an open-source tool for automated detection and exploitation. Learn how to install and use thi

本文详细分析了一封疑似Emotet家族木马的钓鱼邮件，包括样本分析、沙箱检测和确定来源等过程。了解如何识别并防范此类攻击，确保网络安全。

A detailed record of the penetration testing process on a specific website, including initial information gathering, exploiting vulnerabilities such as SQL inje

Discover how to set up a three-layer network environment using VMWare and conduct internal network penetration tests with Metasploit (MSF). This guide covers pr

本文详细记录了一次从发现SQL注入点到利用本地JS绕过获取shell的过程。包含实战步骤，如使用sqlmap工具进行检测、上传脚本木马和图片马等方法。