排序
某系统绕过waf拿下webshell
本文详细介绍了如何通过绕过WAF来获取webshell的过程，涵盖具体操作方法和经验总结。适合网络安全、渗透测试技术人员参考学习。
6年前红蓝对抗渗透测试 2
Learn how to enhance team collaboration in red blue penetration testing through real-time process and result sharing. This article focuses on the usage of Pupy
7年前【PC样本分析】记录自己的第一次红队钓鱼样本分析
Explore the first red team experience analyzing a phishing sample. This article discusses the unpacking process, execution flow, and key features of a Python-ba
2年前一次内网渗透端口转发引发的思考
Discover how to accurately identify systems through internal port forwarding during a penetration test. Learn about the complexities of different IP addresses a
8年前记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升
了解一次针对AMD半导体公司的安全漏洞挖掘过程，涉及文件权限配置错误与驱动程序提权。发现普通用户可以修改关键驱动安装配置文件，并利用此漏洞获取系统权限。
11个月前APP逆向全过程
本文详细介绍APP逆向全过程，包括环境设置、常用工具如Charles和JADX的使用方法，以及如何进行网络流量分析等关键步骤。
2年前移动应用渗透测试中常见的10类技术难题及解决思路汇总
Explore 10 common technical challenges in mobile app penetration testing and their solutions. This article covers SSL Pinning issues, local data encryption, and
10个月前AI在网络安全中的应用之钓鱼邮件检测
本文探讨了人工智能如何应用于网络安全领域，特别是在识别钓鱼邮件方面的技术方法。通过感知机和权重等概念，实现对钓鱼邮件的精准拦截。
12个月前信息收集实战，进入某校内网
本文详细介绍了使用Shodan和FOFA进行信息收集的方法，包括真实IP查找、资产测绘及子域名探测等实战技巧。
2年前Yapi代码执行-WAF绕过实战记录
本文详细记录了一次针对Yapi代码执行漏洞的WAF绕过实战，分享了利用Node.js脚本进行命令执行的过程，并成功使用spawn函数绕过了WAF检测。
2年前干货 | 常见的API接口漏洞总结
了解常见的API接口漏洞，如信息披露、BOLA漏洞、用户身份验证中断和过度数据泄露等。学习如何进行有效的安全测试以保护您的系统免受攻击。
3年前记一次从302跳转打到fastcgi
Explore the technical details of a CTF challenge that involved exploiting fastcgi through a 302 redirect. This article covers the steps and techniques used to b
2年前