26-09-18 06:32:50

一日Minio对比下

一日Minio对比下,我差点把服务器给拆了! 说实话,今天我真的被Minio折腾得够呛,你们知道那种感觉吗?就是本来以为十分钟能搞定的事儿,结果硬生生耗了我一整天!唉,不吐不快,必须得写下来给大家... [阅读更多]
26-09-18 05:31:55

运维人员SRC挖洞

运维人员SRC挖洞:从“修锅匠”到“赏金猎人”的逆袭之路 哎呀,说到运维人员去SRC(安全应急响应中心)挖洞这件事儿,我可太有感触了!你想想啊,平时咱们运维兄弟都是干啥的?修服务器、盯监控、处理告... [阅读更多]
26-09-18 04:31:26

蓝队学Nginx

蓝队学Nginx:从防守视角吃透这款“神器”,真没你想的那么难! 大家好呀,我是你们那个总爱唠叨、但真心想带你们少踩坑的蓝队小伙伴,今天咱们不聊那些花里胡哨的攻击手法,也不扯什么0day、1day... [阅读更多]
26-09-18 03:31:09

能不能父域子域好用吗

能不能父域子域好用吗?我折腾了三个月,说点大实话 说实话,这个问题我太有发言权了,因为我自己就为了“能不能父域子域好用吗”这件事,整整折腾了快三个月,从最开始的一脸懵,到后来查资料、问大佬、自己动... [阅读更多]
26-09-18 02:30:53

SHA碰撞详细指南

SHA碰撞详细指南:你以为哈希真的绝对安全吗?看完这篇你就懂了! 嘿,朋友们!今天咱们来聊一个听起来特别高大上、但其实跟每个上网的人都息息相关的话题——SHA碰撞详细指南,别急着划走啊,我知道“哈... [阅读更多]
26-09-18 01:30:10

Drupal合集

Drupal合集:从入门到进阶,我踩过的坑和真香体验都在这了! 嘿,朋友们!今天想跟你们聊聊一个我最近特别上头的话题——Drupal合集,说真的,一开始我对Drupal是有点抗拒的,觉得它门槛高、... [阅读更多]
26-09-18 00:29:10

Kxss安装教程

Kxss安装教程:手把手教你搞定这个神器,别再踩坑啦! 哎呀,说到Kxss这个东西,我真的是一把辛酸泪啊!刚开始接触的时候,网上那些教程写得跟天书似的,什么“解压后配置环境变量”就完事了?我这种小... [阅读更多]
26-09-17 23:29:01

VMP分析值得吗

VMP分析值得吗?聊聊我踩过的那些坑和真实感受 说实话,最近好多人问我“VMP分析值得吗”这个问题,我一开始还挺懵的,心想这玩意儿有啥好纠结的?但后来仔细一琢磨,发现大家纠结的点其实挺实在的——花... [阅读更多]
26-09-17 22:28:57

实战模板注入溯源分析

一次让我彻底清醒的安全复盘 大家好呀,今天想跟你们聊聊一个我最近亲身经历的事情——实战模板注入溯源分析,说实话,之前我对这个概念一直是“知道个大概”的状态,觉得模板注入嘛,不就是SSTI那一套?结... [阅读更多]
26-09-17 21:25:36

Themida支持吗

Themida支持吗?聊聊我折腾加壳工具时踩过的那些坑 说实话,第一次听到“Themida支持吗”这个问题的时候,我脑子里冒出来的第一个念头就是——兄弟,你也是被加壳折磨过的吧?哈哈,别急,今天我... [阅读更多]