This article details a penetration test without internet access. It covers the exploitation of S2-046 vulnerability, using reGeorg for reverse proxy and SOCKS5

本文分享了一次偶然发现的SQL注入实战经验，通过自定义脚本来进行盲注，并详细介绍了枚举和二分法等技巧。适合网络安全与渗透测试爱好者学习参考。

Explore common web vulnerability targets including DVWA for beginners, OWASP with diverse environments and real-world scenarios, and sqli-labs focusing on SQL i

Learn how to bypass Web Application Firewall (WAF) by using junk characters when uploading files. This article details a successful method used in penetration t

深入了解sAMAccountName欺骗攻击，探讨如何利用该技术进行域控制器的权限提升。掌握关键步骤与实用工具，避免潜在安全威胁。

本文收集了多个Twitter上的渗透测试技巧，包括快速检测SQL注入、AWS Cognito配置错误和SSRF绕过方法。适合网络安全技术人员学习参考。

本文介绍了常见渗透测试靶场DVWA、OWASP Broken Web Applications Project、sqli-labs和VulHub等，帮助安全研究人员和初学者掌握常见Web漏洞。

MAC_Tools 是一个专为Mac设计的安全渗透测试工具包，包含Behinder、Burp Suite Pro等多款专业工具。适用于网络安全和运维人员进行学习与实践。

了解SQL注入漏洞的原理、测试方法及绕过策略，确保业务应用系统和中间件的安全性。遵循GB/T 22239-2019等保标准进行有效检测与评估。

探索利用PDF和Word文档进行XSS与XXE攻击的技术方法，包括CVE-2021-21017漏洞、DOCX文件构造及在线解析功能的安全性等。

Explore various document-based attacks used in security and red team operations. Learn about Word, Excel, PDF, CHM, and PPT exploits including macros, DDE, OLE,

本文详细解析了如何通过Narak靶场进行网络渗透测试，包括环境配置、端口扫描、密码字典定制与爆破、webdav漏洞利用及权限提升等实战技巧。