排序
IE浏览器漏洞综合利用技术：堆喷射技术
全面解析堆喷射技术在不同版本IE浏览器中的应用与发展，涵盖从IE6到IE11的各个阶段。
9年前看我如何在渗透测试过程中发现并利用Serv-U漏洞进行操作系统提权
9年前Ubuntu LightDM访客账户本地权限提升漏洞（含PoC）
Explore the details of a critical local privilege escalation vulnerability in Ubuntu's LightDM guest account feature. Learn about the potential impact and see t
9年前CIA泄露文档最新曝光：针对Windows系统的网络武器Grasshopper
了解维基解密曝光的CIA网络武器Grasshopper，它针对Windows系统的详细工作原理和功能。掌握其持久驻留机制、模块化设计及免杀技术。
9年前如何使用 Kali Linux 黑掉 Windows
Learn how to use Kali Linux for hacking Windows in this comprehensive step-by-step guide. Discover the process of creating payloads and utilizing Metasploit fra
9年前新式攻击使用W3C环境光线传感器来窃取浏览器的敏感信息（含演示视频）
Discover how attackers use environment light sensors to steal sensitive information from browsers. Learn about the latest techniques and their impact on user pr
9年前PWN2OWN 2017 Linux 内核提权漏洞分析
本文详细介绍了在2017年PWN2OWN大赛中长亭安全研究实验室成功利用的Ubuntu 16.10 Desktop本地提权漏洞，该漏洞存在于Linux内核IPSEC框架中的CVE-2017-7184。文章深入剖析了IPSEC协议和xfrm框架...
9年前利用SAP 0day，四分钟内黑掉华尔街
利用Spring框架中的0day漏洞，通过四分钟快速攻破SAP云服务并获得管理员权限。文章详细介绍了漏洞挖掘过程和SAP的响应速度，强调了云服务安全性的重要性。
9年前基于ShodanPython库的批量攻击实践
This article introduces a method for discovering and attacking SQL Server targets using the Shodan Python library. It covers how to retrieve and process IP addr
9年前最具同情心的勒索软件套件Philadelphia
Discover the new Philadelphia RaaS offering a 'sympathy' feature for ethical hackers. Learn about its innovative automatic detection and encryption methods, as
9年前局域网聊天软件攻防战
9年前Thinkphp5.X设计缺陷泄漏数据库账户和密码
本文详细分析了Thinkphp5.0版本中的SQL注入漏洞，探讨了其形成原因及利用场景，并提供了修复建议。
9年前