探索利用PDF和Word文档进行XSS与XXE攻击的技术方法，包括CVE-2021-21017漏洞、DOCX文件构造及在线解析功能的安全性等。

Explore various document-based attacks used in security and red team operations. Learn about Word, Excel, PDF, CHM, and PPT exploits including macros, DDE, OLE,

本文详细解析了如何通过Narak靶场进行网络渗透测试，包括环境配置、端口扫描、密码字典定制与爆破、webdav漏洞利用及权限提升等实战技巧。

Discover how to perform a thorough RDP penetration test to uncover security vulnerabilities in your internal network. Learn about RDP service determination, por

探索如何在无Webshell、仅有数据库可执行权限的情况下，利用MySQL进行Exe文件的导出与执行。本文详细讲解了into dumpfile和echo导出方法，并提供了实战技巧和注意事项。

Explore post-penetration techniques including UAC bypass methods and privilege escalation using MSF modules. Learn how to collect system information, crack hash

Explore the basics of internal network penetration techniques including information gathering methods, password cracking tools, and common exploits. Learn about

本文详细讲解如何利用SSRF漏洞和FTP协议攻击内网主机，包括主动模式与被动模式的对比分析。通过实战案例展示如何在不能写文件的环境下，使用SSRF进行攻击。

了解如何利用SSRF攻击FastCGI执行命令，掌握利用PHP-FPM进行渗透测试的技术。本文详细讲解了FastCGI与PHP-FPM的工作原理及攻击实现方法。

本文详细介绍了如何利用WebLogic的SSRF漏洞探测内网信息，包括漏洞复现、检测存活IP及端口等技术细节。通过实战演练，帮助网络安全专业人士深入理解此类漏洞并提升渗透测试技能。

本文介绍了内网渗透的信息收集和常用方法，包括本机信息收集、扩展信息收集、第三方信息收集及常见的内网渗透技术。

Discover the detailed 9-step process of penetration testing for web applications, including target definition, risk analysis, information collection, and more.