排序
PHP文件包含小总结
本文章总结了PHP文件包含漏洞的利用技巧，包括getshell方法、日志注入等实战经验。通过实例分析，帮助安全工程师快速识别并应对此类漏洞。
5年前Xray捡洞中的高频漏洞
本文整理了使用XRay发现的高频漏洞，包括Shiro默认key导致的RCE漏洞、SQL注入及Druid未授权访问等。详细介绍漏洞原理和利用方法，帮助提升安全防护水平。
3年前四款可下载的内网横向工具~
Explore four downloadable internal network tools: Impacket-GUIs including XiaoBai-12138, impacket-gui, Suq3rm4n, and savior-only. These tools leverage Impacket
3年前Docker容器逃逸
了解Docker容器逃逸的本质及防范措施，掌握Cgroups和Namespace等关键概念，保护系统安全。
3年前Shortcut Backdoor
Explore a PowerShell script example for creating a shortcut backdoor. Learn about cyber security techniques and protection measures against such attacks on your
8年前干货｜MSF使用教程
了解Metasploit（MSF）的使用方法，包括安装、配置及功能模块介绍。通过本教程掌握基本操作与技巧，适合安全爱好者和技术人员学习。
3年前一文了解实战中的社会工程学
Explore practical social engineering techniques and tools like Cobalt Strike for phishing attacks. Learn about common attack methods such as baiting, scareware,
3年前简单、高效、几T数据随便查，高效社工库搭建与数据库整理–深夜福利
了解如何高效搭建社工库，支持上百GB数据查询不卡死。学习MySQL和IIS环境配置及数据库整理技巧。适合网络安全和技术人员参考。
9年前一款可以换icon并且免杀的Cobalt Strike插件
了解如何使用Cobalt Strike的CSx3Ldr插件进行图标更换以实现免杀效果，以及如何在nim环境中正确安装和配置相关工具。
2年前一款好用的扫描爆破工具
Goon是一款结合了fscan和kscan功能的强大扫描爆破工具，支持多种网络探测和破解任务，包括端口扫描、web指纹识别等。
3年前“黑客”必备书籍 人手一本！
Explore the top hacking books for 2018 including 'Hacking Attacks and Defense', 'Metasploit Penetration Testing', and 'Practical Hacking Techniques'. Discover e
7年前Mythic！一款多平台C2红队框架
Discover Mythic, a multi-platform C2 red team framework built with GoLang and Docker. This user-friendly tool supports collaborative operations for red teams ac
2年前