排序
Ebean框架常见SQL注入场景
本文详细介绍了Ebean框架中常见的SQL注入场景及其防护措施，帮助开发者提高代码安全性。
2年前神兵利器 – HTTP 请求走私检测工具
了解如何使用Python编写的HTTP请求走私检测工具，发现和验证HRS漏洞。该工具适用于网络安全专业人士进行防护与测试，支持单个URL或多列表扫描，并提供详细的配置选项。
5年前WIG – Web应用程序信息收集工具
WIG是一款专业的Web应用信息收集工具，用于识别内容管理系统和其他管理应用程序。支持多线程扫描和操作系统猜测功能。
8年前Burp Suite插件专为文件上传漏洞检测设计，提供自动化Fuzz测试，共300+条payload。
了解专为文件上传漏洞设计的Burp Suite插件Upload_Auto_Fuzz，提供300+条payload和多种自动化Fuzz测试功能。包括WAF绕过、后缀变异等技术。
1年前基于ShodanPython库的批量攻击实践
This article introduces a method for discovering and attacking SQL Server targets using the Shodan Python library. It covers how to retrieve and process IP addr
9年前一款集成了Ring0和3以及APC的提权注入工具
了解如何使用InjectTools进行Ring0和APC注入，实现提权。该工具支持多种场景的DLL注入，并具备一定的免杀能力。下载链接：https://pan.quark.cn/s/6a9d2981dc32
2年前一款图形化的 .DS_Store文件泄露、.git目录泄露、.svn目录泄露漏洞利用工具
发现并利用 .DS_Store、.git 目录和 .svn 目录泄露的安全漏洞，了解如何保护您的代码不被暴露。forBy图形化工具助您轻松解析和导出文件结构信息。
1年前30秒攻破任意密码保护的PC：深入了解5美元黑客神器PoisonTap
了解Samy Kamkar利用5美元设备打造的PoisonTap，仅需30秒便能绕过密码保护系统并植入长期后门。探索其工作原理及对网络安全的影响。
10年前Facebook上一个有趣的CSRF
Explore the CSRF vulnerability in the Facebook-Dropbox integration and understand how it affects security through an interesting case study.
9年前反制Cobaltstrike的那些手段
本文详细介绍如何通过伪造流量欺骗防御、利用CVE-2022-39197漏洞获取攻击者信息以及旁路反制等方法，帮助蓝队有效对抗Cobaltstrike。
3年前绕RASP之内存马后渗透浅析
本文深入探讨了在RASP防护下如何通过反序列化绕过WAF实现RCE攻击，特别分析了DefaultedMap CC链的利用过程。
1年前如何使用Ruby构建FTP密码破解器
Learn how to build an FTP password cracker using Ruby. Understand the concept of brute force attacks and their importance in cybersecurity. Follow this guide to
9年前