26-10-28 16:43:35

SMB枚举靶机实操

SMB枚举靶机实操:手把手带你从零摸清共享服务的底细 说真的,每次一提到SMB枚举,我脑子里第一个画面就是——一台崭新的靶机摆在那儿,端口开着445,就等着你去“敲门”,嘿,别小看这个看似普通的服... [阅读更多]
26-10-28 15:43:09

Nacos镜像下载

Nacos镜像下载踩坑实录:一个运维老哥的深夜吐槽与自救指南 哎,说起Nacos镜像下载这事儿,我可太有发言权了,上周三凌晨两点,我顶着黑眼圈坐在电脑前,盯着屏幕上那行“docker pull n... [阅读更多]
26-10-28 14:40:45

Shiro资源汇总

Shiro资源汇总:一份让你少走弯路的实战整理 老实说,我一开始接触 Shiro 的时候,真的有点头大,网上的资料东一块西一块,官方文档写得也不算特别友好,中文社区里又是各种版本混杂……那会儿我就... [阅读更多]
26-10-28 13:40:26

必会漏洞挖掘有推荐吗

必会漏洞挖掘有推荐吗?聊聊我踩坑多年的真实经验! 大家好呀!今天想跟你们唠唠一个特别实在的话题——必会漏洞挖掘有推荐吗?说真的,每次有小伙伴私信问我这个问题,我都能感受到那种又好奇又迷茫的心情,毕... [阅读更多]
26-10-28 12:39:42

怎样Socat好用吗

怎样Socat好用吗?踩坑无数次后我来告诉你真相! 说实话,第一次听到"Socat"这名字的时候,我内心是拒绝的——这啥玩意儿?名字听起来像某种社交软件,结果一查,好家伙,是个网络工具!而且网上的... [阅读更多]
26-10-28 11:38:29

西湖论剑几种方法

我亲测有效的几招,说给你听听! 嘿,朋友们!今天想跟你们聊聊“西湖论剑几种方法”这个话题,别误会啊,我不是要讲什么武侠小说里的华山论剑,虽然名字听着挺唬人的哈哈,我说的是咱们在西湖边上、或者围绕西... [阅读更多]
26-10-28 10:37:15

GPO组策略哪个好

GPO组策略哪个好?聊聊我踩过的那些坑和真心推荐 说实话,每次有人问我“GPO组策略哪个好”,我脑子里第一反应就是——哎,这问题真不是一句两句能说清的,我自己刚开始接触组策略那会儿,也是一头雾水,... [阅读更多]
26-10-28 09:35:26

UAC绕过绿色版

UAC绕过绿色版:我亲测有效的免安装提权小工具,真香还是踩坑? 哎呀,说到UAC绕过绿色版这个东西,我真是一肚子话想跟你唠唠,前阵子帮朋友修电脑,他那台Win10的机器,装个驱动都要弹UAC确认框... [阅读更多]
26-10-28 08:34:40

反射DLL挖洞思路

反射DLL挖洞思路:从入门到“上头”的实战心得 说真的,第一次听到“反射DLL挖洞”这个词的时候,我脑子里也是一团浆糊,啥玩意儿?反射?DLL?挖洞?这三个词凑一块儿,感觉像是黑客电影里的台词,但... [阅读更多]
26-10-28 07:33:13

干货文件包含复现过程

我是怎么一步步把漏洞“打”出来的,看完你也能上手! 说实话,写这篇文章之前我犹豫了好久——毕竟“文件包含”这个话题,网上一搜一大把,讲原理的多,讲复现过程的少,但最近好几个粉丝私信我:“哥,道理我... [阅读更多]