排序
利用USB RUBBER DUCKY（USB 橡皮鸭）在目标机器上启动Empire或Meterpreter会话
了解如何利用USB Rubber Ducky在目标机器上启动Empire或Meterpreter会话，本文详细介绍了三种橡皮鸭攻击向量和优化技术。
9年前看我如何综合利用4个漏洞实现GitHub Enterprise远程代码执行
Discover how to exploit four vulnerabilities for a successful GitHub Enterprise Remote Code Execution. This article details the SSRF techniques used in conjunct
9年前“震网三代”（CVE-2017-8464）的几种利用方法与防范
本文介绍了针对CVE-2017-8464的多种利用方法，包括Metasploit、PowerShell和Python脚本，并提供了有效的防范措施。
9年前看我如何基于Python&Facepp打造智能监控系统
Learn how to create an intelligent surveillance system using Python and Facepp. Discover the steps from hardware setup to code implementation for enhanced secur
9年前avet：杀软绕过工具使用教程
This tutorial provides a detailed guide on using AVET, an antivirus evasion tool discussed at the 2017 Asia and Black Hat USA conferences. Learn how to set up a
9年前攻击SQL Server CLR程序集
了解如何创建和利用SQL Server中的自定义CLR程序集进行权限提升、系统命令执行以及实现持久化。探索PowerUpSQL在Active Directory环境下的应用技巧。
9年前如何借助Burp和SQLMap Tamper利用二次注入
了解如何使用Burp Suite和SQLMap Tamper工具来发现并利用Web应用中的二次注入漏洞，提升您的渗透测试技能。
9年前EternalBlue之win7 64位exploit编写
本文详细介绍了针对Windows 7 64位系统的exploit编写过程，包括安装后门和维持后门的方法，并提供代码示例。
9年前零C++基础，打造Windows事件钩子：对WMI的深入分析
Learn how to use WMI (Windows Management Instrumentation) for event hooking on Windows systems with zero C++ experience. Discover the potential of WMI in remote
9年前Office高级威胁漏洞在野利用分析
深入剖析Office文档中的逻辑漏洞CVE-2017-0199和CVE-2017-8570的在野利用情况，了解其工作原理及影响范围。
9年前Lua中设置table为只读属性的方法详解
Learn how to set Lua tables as read-only with detailed methods. This guide covers best practices for protecting your code from accidental modifications in non-p
9年前SQL Server学习笔记之事务、锁定、阻塞、死锁用法详解
本文详细讲解了SQL Server中事务、锁定、阻塞和死锁的用法，包括隐式事务模式、不同隔离级别对事务的影响以及如何找到并解决阻塞问题。
9年前