排序
记一次从xss到任意文件读取
本文详细记录了一次从xss攻击演变至任意文件读取的过程，揭示了wkhtmltopdf组件的安全隐患。通过此案例，深入了解xss与ssrf的关联及修复方法。
3年前Kali敏感文件扫描工具Nikto简单使用
本文介绍了Nikto，一款全面的Web安全扫描器在Kali下的使用方法。包含基本命令行选项及实例演示，帮助快速掌握其功能。
7年前某实战项目登录口处的渗透测试
Explore the process and findings of a penetration test on a login interface, including issues with SM4 encryption, weak password cracking, and database discrepa
1年前某景人事管理系统漏洞挖掘与分析
Discover the critical vulnerabilities in an HR management system's web.xml and struts-config.xml configurations. This article details the routing analysis, perm
1年前SRC挖掘之逻辑（一）
了解常见的业务逻辑漏洞，包括短信轰炸、验证码安全问题和XSS注入等。本文详细讲解了如何在注册、登录、找回密码等环节发现并利用这些漏洞。
6年前基于SimpleXMLElement class的免杀webshell
了解如何利用PHP SimpleXMLElement类进行XML数据解析与WebShell构造，增强安全防护。
1年前记一次某大厂csrf漏洞通过蠕虫从低危到高危
本文详细记录了一次从简单CSRF漏洞到通过蠕虫攻击升级为高危攻击的过程，涵盖多种绕过技巧和实际应用案例。
11个月前这个SQL注入有点东西！！！
Explore advanced SQL injection techniques and vulnerability analysis methods in this article. Learn about the challenges faced during an attack and how to overc
11个月前某瑟瑟平台渗透测试到代码审计前台getshell历程
本文详细记录了作者在某瑟瑟平台上进行渗透测试和代码审计的过程，揭示了多个关键漏洞，并分享了实际操作中的技巧与心得。适合网络安全及技术爱好者学习参考。
1年前从白帽角度浅谈SRC业务威胁情报挖掘与实战
本文从白帽角度探讨SRC业务中的核心内容及实际案例，聚焦电商和游戏行业的安全问题。通过具体分析OSS存储桶刷量问题等案例，帮助读者理解如何有效挖掘威胁情报并采取应对措施。
11个月前攻防演练中蓝队误封正常 IP 5 分钟内恢复业务的操作流程！
了解在攻防演练中蓝队如何迅速判断和处理被误封的正常IP，确保关键业务5分钟内恢复正常运行。
11个月前我与支付宝之间的那些事：基于Python与Face++实现人脸识别
本文详细介绍了如何使用Face++和Python实现支付宝的人脸识别功能。通过实战项目，探讨了从环境搭建到代码实现的全过程，并分享了关键步骤和技术细节。
9年前