排序
APP逆向全过程
本文详细介绍APP逆向全过程，包括环境设置、常用工具如Charles和JADX的使用方法，以及如何进行网络流量分析等关键步骤。
2年前【PC样本分析】记录自己的第一次红队钓鱼样本分析
Explore the first red team experience analyzing a phishing sample. This article discusses the unpacking process, execution flow, and key features of a Python-ba
2年前记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升
了解一次针对AMD半导体公司的安全漏洞挖掘过程，涉及文件权限配置错误与驱动程序提权。发现普通用户可以修改关键驱动安装配置文件，并利用此漏洞获取系统权限。
1年前移动应用渗透测试中常见的10类技术难题及解决思路汇总
Explore 10 common technical challenges in mobile app penetration testing and their solutions. This article covers SSL Pinning issues, local data encryption, and
1年前一次内网渗透端口转发引发的思考
Discover how to accurately identify systems through internal port forwarding during a penetration test. Learn about the complexities of different IP addresses a
8年前AI在网络安全中的应用之钓鱼邮件检测
本文探讨了人工智能如何应用于网络安全领域，特别是在识别钓鱼邮件方面的技术方法。通过感知机和权重等概念，实现对钓鱼邮件的精准拦截。
1年前信息收集实战，进入某校内网
本文详细介绍了使用Shodan和FOFA进行信息收集的方法，包括真实IP查找、资产测绘及子域名探测等实战技巧。
2年前Yapi代码执行-WAF绕过实战记录
本文详细记录了一次针对Yapi代码执行漏洞的WAF绕过实战，分享了利用Node.js脚本进行命令执行的过程，并成功使用spawn函数绕过了WAF检测。
2年前干货 | 常见的API接口漏洞总结
了解常见的API接口漏洞，如信息披露、BOLA漏洞、用户身份验证中断和过度数据泄露等。学习如何进行有效的安全测试以保护您的系统免受攻击。
3年前记一次从302跳转打到fastcgi
Explore the technical details of a CTF challenge that involved exploiting fastcgi through a 302 redirect. This article covers the steps and techniques used to b
2年前谈一谈红队钓鱼中的姿势（中）
Explore advanced red team tactics for educational sectors focusing on JY and ZW industries. Learn about target selection, information gathering, privilege maint
1年前智能汽车安全-漏洞挖掘到控车攻击
Explore the challenges of smart car security as it rapidly advances. Learn about real-world vulnerabilities, attack techniques, and expert advice from cybersecu
1年前