排序
使用Docker环境快速搭建靶机环境
本文介绍了如何利用Docker快速搭建Vulhub和Vulapp靶机环境，提供了一个学习漏洞和渗透测试的新思路。
9年前在VBA中使用DLL改善宏的攻击功能
Learn how to enhance macro attack functions using DLLs and VBA, focusing on techniques like regsvr32 command injection without event logs. Discover methods for
9年前ManageEngine Applications Manager远程代码执行及SQL注入漏洞
Discover the critical SQL injection vulnerability in ManageEngine Applications Manager that allows remote code execution. Learn about the technical details and
8年前SQL注入：如何通过Python CGIHTTPServer绕过CSRF tokens
本文介绍如何使用Python CGIHTTPServer绕过CSRF tokens，以进行SQL注入测试。通过该方法简化了测试过程，并介绍了如何与Burp和sqlmap配合使用来检测漏洞。
9年前有了Rotten Potato，我再也不需要Meterpreter了
本文详细介绍如何使用Rotten Potato进行服务权限提升，避免依赖Meterpreter。通过简单的WebShell代码实现命令执行和交互式反向Powershell接管。
8年前onlinetools – 一款线上工具箱，收集整理了一些渗透测试过程中常见的需求
Discover online tools for penetration testing, including CMS identification and system security checks. This toolbox supports various functionalities such as in
3年前利用Regsvr32绕过Applocker的限制策略
Learn how to bypass AppLocker restrictions using the Regsvr32 command line tool. Explore the techniques and commands used for automated security breaches in Win
9年前“黑客”必备书籍 “黑”者不惧！
探索黑客攻防领域的专业书籍，包括《黑客攻防大曝光》、《阻击黑客：技术、策略与案例》，以及更多关于社会工程学和计算机安全的知识。
7年前神兵利器 | 分享一款C2远控工具（附下载）
了解并下载基于WEB界面的Manjusaka C2远控工具，适用于安全学习交流。项目地址：https://github.com/YDHCUI/manjusaka
4年前十款实用方便的日志分析工具
Explore the best log analysis tools for network administrators. This article covers top solutions like SolarWinds Log＆Event Manager and PRTG Network Monitor, of
3年前《Dive into Windbg系列》Wireshark的卡死与崩溃
本篇文章详细介绍了如何使用Windbg来分析和解决Wireshark在抓包过程中出现的卡死与崩溃问题，涵盖死锁、假死、SEH异常等内容。
8年前Palo Alto防火墙远程代码执行漏洞关键技术分析
深入解析Palo Alto防火墙CVE-2017-15944漏洞的技术细节，重点关注Appweb服务器的认证机制和关键代码实现。
8年前