排序
渗透技巧——Token窃取与利用
了解如何通过token窃取实现权限提升，掌握incognito工具在Metasploit和Windows平台的应用。学习从进程窃取、利用token获得system或TrustedInstaller权限等实战技巧。
9年前PSAmsi：四两拨千斤实现PowerShell代码混淆隐藏
Discover how PSAmsi uses advanced techniques to bypass AMSI detection and hide PowerShell code. Learn about the importance of AMSI in modern cybersecurity and h
9年前手把手教渗透测试人员打造.NET可执行文件
Learn how to embed PowerShell payload into a .NET executable by encoding the payload with XOR and Base64. This guide provides step-by-step instructions for secu
9年前PHP WebShell变形技术总结
本文详细总结了目前常见的WebShell变形技术，包括利用$GPC、特殊字符和进制运算等方法，帮助提升网络安全防护水平。
9年前某音乐类App评论相关API的分析及SQL注入尝试
本文详细分析了某音乐类App评论相关API，并进行了SQL注入尝试。使用Fiddler和Burpsuite等工具进行代码调试与参数构造，揭示了加密函数的工作原理。
9年前OWASP Juice Shop：专用于安全技能训练的OWASP靶场（含演示视频）
探索OWASP Juice Shop，一个包含47种不同难度的黑客挑战关卡的安全训练平台。适用于学习和实践OWASP Top10安全漏洞，支持多种安装方式并可自定义品牌。
9年前使用Shell脚本掩盖Linux服务器上的操作痕迹
Learn how to use shell scripts in Linux to hide operation traces and manipulate file timestamps for advanced server security. Discover steps for automating time
9年前MySQL绕过WAF实战技巧
探索MySQL注入绕过WAF的技术方法，了解实际操作中的具体实现和测试策略，适用于网络安全专业人士学习使用。
9年前命令注入突破长度限制
Learn advanced techniques to bypass command length limits in shell injection. Discover methods like reversing commands and utilizing Linux features to achieve g
9年前注意了，使用XSS平台的你可能被“偷窥”
了解如何在使用XSS平台时保护您的Cookie和敏感信息，避免被窃取。本文探讨了XSS跨站攻击的原理及防范措施。
9年前最好用的开源Web漏扫工具梳理
Explore the best open-source tools for web vulnerability scanning in this comprehensive guide. Discover how to ensure your website's security with tools like Ar
9年前如何用Python编写信息收集之子域名收集脚本
了解如何使用Python编写子域名收集脚本，通过搜索引擎技术实现自动化信息搜集。学习正则表达式在数据提取中的应用，提高网络安全防护能力。
9年前