排序
实战|近期某省级HVV实战回忆录
本文详细记录了一次针对YL行业的HVV实战案例，分享了从信息搜集到突破隔离网、利用网站注入点进行横向渗透的全过程。
12个月前50个域渗透手法全覆盖 万字长文 适合收藏！
全面掌握50种针对Active Directory的渗透测试技术，涵盖信息收集、权限获取等关键环节。适合安全研究与防御策略制定。
1年前【渗透测试】前端加密请求包和响应包后的SQL注入
Explore how to test for SQL injection vulnerabilities after encrypting frontend request and response packages. Learn about the use of Yakit tools and real examp
1年前利用NVIDIA Triton服务器漏洞链可实现AI系统远程接管|模型上下文协议(MCP)十大安全漏洞解析
本文深入剖析了NVIDIA Triton Inference Server的关键安全漏洞及其组合利用方式，揭示了AI系统可能面临的远程接管风险。同时，还详细介绍了Model Context Protocol（MCP）协议下的十大安全漏洞...
1年前【渗透测试】开局一个登录框，破解验签防篡改
本文介绍如何通过Yakit工具破解HMAC-SHA256验签机制，深入解析签名验证流程及修改策略。适用于网络安全和渗透测试领域的技术爱好者。
1年前2025云安全事件响应实战手册！
本手册基于真实案例，提供2025年版的云安全事件响应框架。覆盖传统与云环境差异、新型威胁场景及处置流程。
1年前用友漏洞检测，持续更新漏洞检测模块
了解最新的用友漏洞检测工具，3.1版本持续更新漏洞检测模块，优化扫描代码和结果显示。支持多种漏洞类型检测，确保网络安全。
1年前关于任意文件下载的经验
本文分享关于任意文件下载的经验，涉及iis和php配置读取方法及常见路径。适用于网络安全专家和技术人员参考学习。
1年前移动应用渗透测试中常见的10类技术难题及解决思路汇总
Explore 10 common technical challenges in mobile app penetration testing and their solutions. This article covers SSL Pinning issues, local data encryption, and
1年前记一次hw中用到的某云waf绕过技巧
本文分享了一次针对hw活动目标网站的WAF绕过案例，详细记录了如何通过Y函数绕过某云WAF，并成功注入。
1年前勒索病毒应急响应：断网后第一时间该备份哪些文件？
了解勒索病毒应急响应的关键步骤，学习如何在断网后优先备份数据库、应用配置和用户生成内容等重要文件，以确保快速恢复业务。
1年前攻防演练中蓝队误封正常 IP 5 分钟内恢复业务的操作流程！
了解在攻防演练中蓝队如何迅速判断和处理被误封的正常IP，确保关键业务5分钟内恢复正常运行。
1年前