排序
记一次安服薅洞实战
本文分享了一次授权的漏洞扫描实战经历，详细记录了信息收集、目录扫描、burp抓包、弱口令攻击等多个技术环节。适合安全从业者学习参考。
9个月前XXL-Job hessian反序列化实战利用
本文详细介绍了针对XXL-Job平台的Hessian反序列化漏洞利用实践，包括Spring AOP链、JDK 8原生链和XSLT注入方法。
9个月前提示词注入攻击：如何通过用户输入绕过AI代理
Learn about prompt injection attacks that exploit the vulnerability of modern AI systems. Understand how attackers can manipulate AI behavior through carefully
9个月前实战攻防 | 某集团子域安全缺陷引发的全域沦陷
Explore a real-world case study on how domain trust flaws led to the complete compromise of a network. Learn about information collection techniques and Shiro f
9个月前实战攻防技巧 | Everything后渗透利用
本文详细介绍如何利用Everything进行后渗透操作，包括配置设置、UAC权限运行方法以及相关工具脚本。
9个月前收录了GitHub上的一些优质漏洞库，并提供一键下载与更新功能
一款适用于Windows平台的工具，帮助一键下载和更新GitHub上的优质漏洞库。便于在离线情况下访问检索漏洞信息。
10个月前sqlmap中10个Tamper脚本的高级实战技巧！
Explore advanced usage of 10 key tamper scripts in SQLMap to bypass WAFs and enhance your security testing skills. Understand their technical principles and pra
10个月前信息收集实战，进入某校内网
Learn how to use nslookup and Shodan for school intranet penetration testing. Discover IP addresses and potential vulnerabilities with practical examples.
10个月前swagger 接口未授权漏洞怎么玩儿！
了解Swagger接口未授权漏洞的危害评级及渗透利用技巧，包括信息收集、认证绕过和命令执行链。掌握关键路径分析与风险评估方法。
10个月前实战|近期某省级HVV实战回忆录
本文详细记录了一次针对YL行业的HVV实战案例，分享了从信息搜集到突破隔离网、利用网站注入点进行横向渗透的全过程。
10个月前50个域渗透手法全覆盖 万字长文 适合收藏！
全面掌握50种针对Active Directory的渗透测试技术，涵盖信息收集、权限获取等关键环节。适合安全研究与防御策略制定。
10个月前【渗透测试】前端加密请求包和响应包后的SQL注入
Explore how to test for SQL injection vulnerabilities after encrypting frontend request and response packages. Learn about the use of Yakit tools and real examp
10个月前