26-09-12 05:08:22

乙方安全学MobSF

乙方安全学MobSF:移动应用安全测试的“救命稻草”还是“鸡肋”?我踩过的坑全告诉你! 大家好呀,我是那个常年被甲方“折磨”、在安全圈摸爬滚打了好几年的乙方安全狗,今天想跟你们唠唠一个让我又爱又恨... [阅读更多]
26-09-12 04:07:30

每月红队靶场提权脚本

我的血泪实战笔记,别再踩坑了! 哎,兄弟们,又到了每月一次的红队靶场“修仙”时间了,说实话,每次搞完这个每月红队靶场提权脚本,我都感觉自己像被扒了一层皮——累是真累,但爽也是真爽!今天咱不整那些虚... [阅读更多]
26-09-12 03:05:49

哪儿Pwn题解好用吗

哪儿Pwn题解好用吗?我踩了半个月坑才敢说真话 哎,说真的,最近搞Pwn真的快把我整崩溃了,你们有没有那种感觉,就是一道题卡了好几天,明明知道漏洞在哪,就是exp写不出来,反反复复调,心态都快炸了... [阅读更多]
26-09-12 02:05:26

MongoDB破解版

MongoDB破解版到底能不能用? 大家好呀,我是你们的老朋友,一个在开发路上摸爬滚打了好几年的程序员,今天想跟大家掏心窝子聊一个话题——MongoDB破解版,哎,说到这个我就一肚子话想说,因为我... [阅读更多]
26-09-12 01:04:57

逻辑漏洞保姆教程

从零开始,手把手教你挖出第一个漏洞! 大家好呀!我是你们的老朋友,今天咱们来聊一个特别有意思的话题——逻辑漏洞。 说真的,每次提到“逻辑漏洞”这四个字,很多刚入门安全圈的小伙伴就开始头大了:啥是逻... [阅读更多]
26-09-12 00:03:39

Nessus中文版

Nessus中文版:安全扫描工具的本土化之路,到底值不值得用? 大家好呀,今天想跟你们聊聊一个我最近折腾了好一阵子的东西——Nessus中文版。 说真的,之前一直用的是英文原版的Nessus,虽然... [阅读更多]
26-09-11 23:03:00

控制流平坦化常见问题

那些年我踩过的坑,说多了都是泪啊! 大家好呀!今天咱们来聊聊控制流平坦化常见问题这个话题,说实话,第一次接触控制流平坦化的时候,我整个人都是懵的——这玩意儿到底是干啥的?为啥要把好好的代码搞得跟迷... [阅读更多]
26-09-11 22:02:02

SQLMap部署指南

SQLMap部署指南:从零开始搭建你的SQL注入检测环境 嘿,朋友们!今天咱们来聊聊SQLMap部署这件事儿,说实话,我第一次接触SQLMap的时候,真是一头雾水,网上教程一大堆,但要么太专业看不... [阅读更多]
26-09-11 21:01:58

经典中国菜刀有案例吗

经典中国菜刀有案例吗?聊聊我家那把“传家宝”的故事 说到菜刀啊,我跟你讲,我脑海里第一个蹦出来的画面,就是我奶奶站在灶台前,手起刀落,“咔嚓”一声,一根排骨整整齐齐断成两截,那场面,至今想起来都觉... [阅读更多]
26-09-11 20:01:45

Joe沙箱高危漏洞

Joe沙箱高危漏洞频发,你的自动化流程还安全吗? 最近圈子里聊得最多的话题之一,Joe沙箱高危漏洞 了,说实话,我一开始也没太当回事,觉得沙箱嘛,隔离环境嘛,能出多大事儿?结果仔细一扒,好家伙,这... [阅读更多]