排序
Webshell 高级样本收集
分享多个优秀的WebShell样本库，包括高级的JSP Webshell样本和Webshell免杀项目。适用于安全测试、机器学习训练等场景。
6年前NTLM的基操
了解NTLM交互过程、常见攻击方式及防御措施。掌握Pass the Hash和ntlm-relay attacks等技术，保护网络安全。
6年前看我如何拿下违法APP后台
本文详细解析了如何通过SQL注入和绕过登录等方法破解违法APP后台，揭示其潜在的安全威胁。
6年前记一次寻常的评估任务
本文详细记录了一次寻常的网络安全评估任务，从信息收集、SQL注入到getshell的过程。揭示了在实际操作中可能遇到的问题及解决方案，并分享了内网代理搭建和权限提升的技术细节。
6年前Apache Shiro 反序列化之殇
本文深入探讨了Apache Shiro 1.2.4及以前版本中RememberMe RCE漏洞的具体成因和环境搭建方法，以及如何通过Cookie进行攻击。
6年前在kali linux中你应该知道的信息收集姿势（一）
了解如何在Kali Linux中使用有效的方法和工具进行信息收集，包括被动侦察、OSINT及Maltego等技巧。
6年前反弹shell的各种姿势
了解如何在受限网络环境中使用各种命令和编程语言实现Linux反弹shell。包括bash、nc等多种实用方法，帮助提高网络安全攻防技能。
6年前upload-labs靶场练习
Explore the principles and practice of file upload vulnerabilities in upload-labs靶场. Learn how to pass levels 7-10 by understanding and exploiting common issues
6年前linux系统中etc文件夹下的配置文件
本文详细介绍了Linux系统中重要的配置文件/etc/hosts和/etc/resolv.conf的功能与使用方法，包括IP地址与主机名映射、DNS服务器设置等关键知识点。
6年前渗透思路：从JS文件入手
本文探讨了在目标资产防护严密的情况下，如何通过分析JS文件发现高中危漏洞。文章详细描述了路径拼接导致的未授权访问、直接暴露敏感信息等常见问题，并提供实例说明。
6年前一种通过后端编译优化脱混淆壳的方法
Discover an optimized method for de-obfuscating Android applications through backend compilation. This article explores the principles behind obfuscation techni
6年前使用Enum4linux和Smbclient枚举SMB
Learn how to use Enum4linux and smbclient to enumerate SMB services on target networks. Discover user information, shared drives, and password policies for bett
6年前