排序
攻防渗透集锦JS泄露突破多个后台
本文记录了通过JavaScript漏洞突破前后端分离网站后台的经验，包括Swagger文档泄露、接口爆破及账户密码获取等内容。
12个月前实战 | 微信小程序EDUSRC渗透漏洞复盘
本文详细复盘了在微信小程序EDUSRC中发现并利用多个关键漏洞的过程，包括SessionKey泄露、JWT伪造及未授权访问等。适合网络安全技术人员学习参考。
1年前记一次漏洞挖掘过程中的SQL注入浅浅绕过记录
记录一次针对CMS网站的SQL注入攻击过程，详细描述了如何通过报错信息进行漏洞定位、长度判断、字符串截取等步骤，并最终成功绕过防护措施。适用于网络安全专业人士学习参考。
1年前这20个渗透测试技能，每一个都值得写进简历！
Discover 20 essential penetration testing skills that will boost your resume and impress interviewers. Learn about advanced techniques in web application securi
1年前对Exploit Windows 10 in Local Network with WPAD/PAC and JScript 的分析
An in-depth analysis of Project Zero's report on exploiting Windows 10 through WPAD/PAC and JScript. Explore the two key stages involving RegExp.lastParen and A
8年前浅谈攻击溯源的一些常见思路
本文探讨了网络安全中攻击溯源的重要性和常见思路，包括异常点分析、日志记录与解析方法以及常见的入口点。帮助安全专业人员更好地理解并应对网络攻击。
6年前项目实战 | 记一次对某猥琐PHP后门的爆菊
本文详细解析了一段隐蔽在文件中的PHP后门代码，展示了其工作原理和识别方法。通过Notepad++的格式处理及正则替换，还原了后门庐山真面目，并分析了其执行机制与防护措施。
6年前记一次实战小程序漏洞测试到严重漏洞
This article details a practical mini-program vulnerability test that led to the discovery of critical flaws. It covers static analysis and dynamic debugging te
2年前干货分享 | 记一次挖矿木马+隐藏后门应急分析（建议收藏）
本文详细解析了一次服务器被挖矿木马和隐藏后门攻击的案例，包括SSH暴力破解、计划任务设置、进程隐藏等技术细节。建议收藏以备不时之需！
11个月前基于 MSF 发现内网存活主机第一季
Explore the first season of discovering internal live hosts using Metasploit Framework (MSF). This article details five key modules for identifying live hosts a
7年前云上的ssrf利用
了解云环境中SSRF利用的风险，包括攻击元数据服务、存储桶和Kubelet API。学习如何通过实例中的SSRF漏洞读取腾讯云和阿里云的元数据信息，获取实例详情和访问权限。
1年前基于 MSF 发现内网存活主机第四季
This article details the use of Metasploit Framework (MSF) for discovering live hosts within a local network using various scanning techniques such as SYN scan,
7年前