排序
那些无视防火墙，waf的渗透测试
了解无视防火墙和WAF进行渗透测试的方法与技巧，涵盖多种常见的安全漏洞及数据泄露案例。
9年前侧信道攻击，从喊666到入门之——差分能量攻击初探
本文深入探讨了差分能量攻击（DPA）的基本原理和操作流程，适合网络安全和信息安全技术爱好者学习。
9年前利用Thinkphp 5缓存漏洞实现前台Getshell
Explore the Thinkphp 5 cache vulnerability and learn how to exploit it for a frontend getshell on a forum-like website. Understand the technical details and def
9年前CrackMe破解系列第一番Acid_burn
了解如何通过逆向工程技巧成功去除CrackMe系列软件Acid_burn中的NAG窗口，学习序列号和名称校验的破解方法。
9年前那些“躲避”微软autoruns工具的方法
Explore the techniques used to evade Microsoft's Autoruns tool, including the COM scriptlet method and pathext modifications. Understand how these methods work
9年前黑盒渗透测试的一些姿势和个人总结
Explore black box penetration testing techniques and personal insights shared by FoxRoot. This article covers essential methods for information collection, vuln
9年前node.js + postgres 从注入到Getshell
本文详细解析了Node.js和PostgreSQL中一个典型的代码执行漏洞，从协议分析到具体触发点，展示了如何利用注入实现Getshell的过程。
9年前CTF中带来的IO_FILE新思路
本文探讨了在CTF比赛中IO_FILE在堆溢出中的新利用方法，通过分析wannaheap题目，展示了如何绕过vtable检查进行漏洞利用。适合网络安全和安全技术爱好者阅读。
9年前MSWord：如何混淆域代码绕过基于Yara规则的DDEAUTO检测
本文介绍了如何利用Microsoft Word中的DDE技术执行命令，同时通过混淆域代码以绕过基于Yara规则的检测。分享经验有助于攻防双方深入了解这一安全威胁。
9年前Kali Linux下社工密码字典生成工具Cupp和Cewl教程
本文详细介绍了在Kali Linux中使用Cupp和Cewl进行社会工程学攻击，帮助安全专家生成个性化的密码字典以提高爆破效率。
9年前Discord成为暗网中最受欢迎的通讯APP
Discover why Discord has become the most popular communication app for dark web network criminals, outperforming Telegram by nine times. Learn about the surge i
9年前如何把shellcode转换成exe文件分析
Learn how to convert shellcode from PDF files into an executable (exe) format for detailed analysis using tools like PEEPDF and jsdecode. Understand the process
9年前