排序
获取来源IP地址的正确姿势
本文探讨了如何正确地从HTTP请求中获取源IP地址，特别强调了X-Forwarded-For头字段的使用及其伪造问题。通过案例分析和示例代码展示正确的处理方法。
9年前Vmware虚拟机逃逸漏洞（CVE-2017-4901）Exploit代码分析与利用
本文详细解析了针对Vmware Workstation 12.5.5以前版本的虚拟机逃逸漏洞(CVE-2017-4901)的Exploit代码，包括利用过程和缓解措施。
9年前htcap：一款实用的递归型Web漏洞扫描工具
了解htcap，一款开源的Web漏洞扫描工具，通过拦截AJAX调用和递归爬取单页面应用（SPA），结合sqlmap和arachni进行深度安全检测。适用于现代Web应用的安全评估与渗透测试。
9年前GNOME Files中的Bad Taste漏洞将允许攻击者通过恶意Windows MSI文件攻击Linux系统
了解Bad Taste漏洞及其如何利用恶意MSI文件在Linux系统上执行任意代码。学习漏洞分析、验证PoC及应对方案，提高网络安全防护意识。
9年前QQ定位女友是否回家系列二之定位系统的打造
Explore the second part of building a location tracking system for monitoring your girlfriend's return home. This article discusses solutions to common problems
9年前BadUSB防御初探
本文探讨了Windows环境下针对BadUSB攻击的具体防御措施，包括基于GUID的设备安装限制策略和配置方案。了解如何通过组策略阻止危险设备如键盘的安装，并允许可信常用USB设备白名单。
9年前安全漏洞：获取蓝灯全球数百个代理服务器真实IP地址，GFW的最爱。
Discover a significant security breach that exposed the real IP addresses of global proxy servers used by BlueLight. Learn about the impact on GFW and the impor
9年前妹子们注意了，一张照片可能会暴露了你家住址。
了解照片中的EXIF信息可能导致的位置泄露风险，学习如何在拍照时保护个人信息。
9年前技术解密 | 100亿亿年才能破解这个Wi-Fi密码加密算法，他们只用5分钟破解了
了解最新的Wi-Fi安全技术，AES256加密算法在理论上需要超过100亿年才能被破解，但实验室环境下仅需五分钟即可。探索加密技术背后的秘密。
9年前移动互联网勒索现象研究报告
This report delves into various types of mobile internet ransomware, including 'call bombing' software and Apple ID password modification attacks. It provides d
9年前Windows Server 2008将在今年具备TLS 1.2功能
Microsoft plans to update Windows Server 2008 with support for TLS 1.2 this summer, enhancing security for older systems still in use. Learn about the importanc
9年前锁定注册表键的“乐趣”
Discover how to lock registry keys using the NtLockRegistryKey API in Windows. Explore its functionality and limitations for protecting sensitive data from unau
9年前