排序
攻防|记一次攻防和产品对抗
本文详细介绍了在无资产场景下对医疗行业的安全测试方法，包括WAF绕过、SQL注入和杀软件件绕过的具体技术细节。通过实际案例总结攻防策略，提升防御能力。
1年前Java代码审计 | 一次开源商城系统
本文详细解析了Tmall开源商城系统中管理后台的一个任意文件上传漏洞，揭示了后端无过滤的代码实现方式。
1年前实战案例！记一次攻防演练突破
本篇文章详细记录了一次攻防演练中的关键步骤，包括利用SQL注入漏洞突破网站防御、部署webshell以及内网渗透技巧。
1年前SRC挖掘奇特思路案例
本文详细介绍了SRC中常见的403绕过方法，包括使用第三方工具下载和二维码跳转方式。通过这些奇特的思路和技术分享，提高你的渗透测试技能。
2年前gson参数走私浅析
本文深入剖析Gson在Java中的JSON解析过程，探讨其中潜在的参数走私场景，并揭示其反序列化机制。
2年前让 Deepseek 帮我写 POC，又快又准确！
Learn how Deepseek's advanced AI can quickly and accurately generate POCs for cybersecurity professionals. Discover the efficiency in turning complex vulnerabil
1年前实战|某小说网站登录密码破解
This article provides a detailed guide on how to crack the login password of a novel website using JavaScript reverse engineering. Suitable for beginners and us
3年前记一次调用网页JS解决前端加密
Learn how to use PyExecJS library to automate the process of decrypting frontend encrypted content during penetration testing. This guide covers the steps from
2年前某人力系统的代码审计
本文详细解析了某人力系统的权限绕过漏洞，包括通过特定路径和过滤器规则进行的攻击。了解如何识别并修复此类安全问题，提高系统安全性。
2年前0day | 某在线拍卖系统代码审计
本文详细解析了基于Spring Boot的在线拍卖系统的架构设计及安全机制，包括鉴权拦截器的工作原理和token验证过程。适合安全研究和技术爱好者阅读。
1年前某系统绕过waf拿下webshell
本文详细介绍了如何通过绕过WAF来获取webshell的过程，涵盖具体操作方法和经验总结。适合网络安全、渗透测试技术人员参考学习。
6年前红蓝对抗渗透测试 2
Learn how to enhance team collaboration in red blue penetration testing through real-time process and result sharing. This article focuses on the usage of Pupy
7年前