排序
OSX/MaMi：macOS平台DNS劫持恶意软件
了解OSX/MaMi这一针对macOS平台的DNS劫持恶意软件，包括其功能、感染途径及如何防范。
8年前金融类IOS APP端渗透测试实战分享
本文将介绍如何对金融类iOS应用进行渗透测试，包括绕过越狱检测、破解证书固定、追踪加解密函数以及使用Mitmproxy和BurpSuite实现双向数据交互的技术实践。
2年前实战自动化加解密&加密场景下的暴力破解
Explore automated encryption and decryption techniques using mitmproxy. Learn how to perform a brute-force attack with Yakit for testing encrypted data in real-
2年前『代码审计』某OA系统.NET代码审计
本文详细解析了ASP.NET项目的代码审计过程，包括文件上传漏洞和SQL注入攻击的发现方法。通过实际案例，帮助开发者提升安全意识和技术水平。
1年前某公司的渗透技能考核靶场通关记录
Explore the detailed process of a company's penetration skills assessment. Learn about port scanning, directory and backup file scanning, password cracking, dat
1年前通过vercel搭建一个免费且匿名的XSS平台
Discover how to create a secure and anonymous XSS testing environment using Vercel's Serverless Functions. Follow the step-by-step guide for setting up your own
2年前一张图告诉你，如何构建内网隐蔽通道
Discover how to build covert channels for internal networks and break through security restrictions. Learn about various methods including shell反弹, port forward
6年前sqlmap中10个Tamper脚本的高级实战技巧！
Explore advanced usage of 10 key tamper scripts in SQLMap to bypass WAFs and enhance your security testing skills. Understand their technical principles and pra
10个月前【证书配置】本地 SSL 证书生成神器，轻松解决 HTTPS 配置痛点
了解mkcert如何轻松生成受信任的本地SSL/TLS证书，简化HTTPS配置流程。适用于Web开发者和后端工程师，提高开发效率与安全性。
2年前记某次phar反序列化审计捡漏记录
本文详细记录了一次针对ThinkPHP5.1系统的PHP Phar反序列化漏洞审计过程，揭示了如何通过特定的文件路径设置触发漏洞，并提供了生成Phar文件的方法。
2年前Dos攻击漏洞思路小结
Explore the Denial of Service (DoS) attack vulnerability detection techniques and learn about various scenarios such as time query modification, image size adju
2年前后渗透——Window下多种密码提取的小技巧
Discover advanced techniques for password extraction in post-exploitation scenarios on Windows systems. Learn methods like procdump, Wdigest, and comsvcs.dll to
1年前