排序
SQL注入：如何通过Python CGIHTTPServer绕过CSRF tokens
本文介绍如何使用Python CGIHTTPServer绕过CSRF tokens，以进行SQL注入测试。通过该方法简化了测试过程，并介绍了如何与Burp和sqlmap配合使用来检测漏洞。
9年前有了Rotten Potato，我再也不需要Meterpreter了
本文详细介绍如何使用Rotten Potato进行服务权限提升，避免依赖Meterpreter。通过简单的WebShell代码实现命令执行和交互式反向Powershell接管。
8年前onlinetools – 一款线上工具箱，收集整理了一些渗透测试过程中常见的需求
Discover online tools for penetration testing, including CMS identification and system security checks. This toolbox supports various functionalities such as in
3年前利用Regsvr32绕过Applocker的限制策略
Learn how to bypass AppLocker restrictions using the Regsvr32 command line tool. Explore the techniques and commands used for automated security breaches in Win
9年前“黑客”必备书籍 “黑”者不惧！
探索黑客攻防领域的专业书籍，包括《黑客攻防大曝光》、《阻击黑客：技术、策略与案例》，以及更多关于社会工程学和计算机安全的知识。
7年前神兵利器 | 分享一款C2远控工具（附下载）
了解并下载基于WEB界面的Manjusaka C2远控工具，适用于安全学习交流。项目地址：https://github.com/YDHCUI/manjusaka
4年前《Dive into Windbg系列》Wireshark的卡死与崩溃
本篇文章详细介绍了如何使用Windbg来分析和解决Wireshark在抓包过程中出现的卡死与崩溃问题，涵盖死锁、假死、SEH异常等内容。
8年前十款实用方便的日志分析工具
Explore the best log analysis tools for network administrators. This article covers top solutions like SolarWinds Log＆Event Manager and PRTG Network Monitor, of
3年前Palo Alto防火墙远程代码执行漏洞关键技术分析
深入解析Palo Alto防火墙CVE-2017-15944漏洞的技术细节，重点关注Appweb服务器的认证机制和关键代码实现。
8年前FProbe：一款HTTP/HTTPS服务器快速探测工具
FProbe是一款高效的HTTP/HTTPS服务器快速探测工具，支持并发探测、特殊端口和详细JSON格式输出。适用于网络安全研究与技术实践。
6年前FortiGuard分析:让多款 JavaScript 挖矿代码无处遁形
本文探讨了FortiGuard对JavaScript加密货币挖矿的深入分析，包括被攻击网站的案例和防范建议。了解如何保护自己免受未经许可的CPU资源劫持。
8年前一款功能强大的内网穿透反向代理工具
NPS是一款轻量级、高性能的内网穿透反向代理服务器，支持tcp、udp流量转发及多种代理模式。适用于微信公众号开发、远程访问与调试等场景。
3年前