26-10-27 10:15:29

实验吧iso下载

实验吧ISO下载全攻略:我踩过的坑,你们别再踩了! 说实话,最近好多小伙伴私信我问关于实验吧ISO下载的事儿,我一开始还挺纳闷的——这都2024年了,怎么还有这么多人在找这个?后来仔细一聊才发现,... [阅读更多]
26-10-27 09:15:18

JNDI注入速查手册

JNDI注入速查手册:我踩过的坑都在这里了 说真的,每次一提到 JNDI 注入,我脑子里就自动浮现出当年第一次打靶场时那个狼狈样——明明 payload 背得滚瓜烂熟,结果一上手就翻车,报错信息看... [阅读更多]
26-10-27 08:15:15

进程注入从0到1学

进程注入从0到1学:我踩过的坑和悟出的门道 说实话,第一次听到“进程注入”这四个字的时候,我脑子里冒出来的画面特别中二——感觉像是把什么东西“嗖”地一下塞进别人的程序里,跟科幻片似的,哈哈,后来真... [阅读更多]
26-10-27 07:14:13

脚本推送到域靠谱不

脚本推送到域靠谱不?我踩过的坑和真话都在这儿了 说实话,最近好几个做运维的朋友都在问我这个问题——脚本推送到域靠谱不?我一听这话,脑子里立马就浮现出前两年自己踩过的那些坑,真的是,一言难尽啊,今天... [阅读更多]
26-10-27 06:13:53

Dismap评测

Dismap评测:这款工具到底值不值得入手?我真实体验了半个月,说点大实话! 嘿,朋友们!今天想跟你们聊聊我最近折腾的一款工具——Dismap评测,说实话,一开始我对它没抱太大期望,毕竟市面上这类... [阅读更多]
26-10-27 05:13:16

主机学Masscan

主机学Masscan:我踩过的坑和悟出的理儿 说实话,第一次听到“主机学Masscan”这词儿,我脑袋是懵的,啥玩意儿?主机就主机呗,还“学”?Masscan我倒是知道,那个号称“全网扫描六分钟搞... [阅读更多]
26-10-27 04:11:19

Frida需要吗

Frida需要吗?聊聊我在逆向工程里踩过的那些坑 说实话,第一次听到"Frida需要吗"这个问题的时候,我正蹲在电脑前啃一个加固过的APK,头发都快薅秃了,那时候我对Frida的印象还停留在"听说... [阅读更多]
26-10-27 03:08:01

amass获取权限

深入聊聊 amass 获取权限这件事,我是真的踩过坑才敢说 说实话,刚开始接触 amass 的时候,我完全没把“amass获取权限”当回事儿,觉得不就是跑个命令、扫个子域名嘛,能有多难?结果呢,啪... [阅读更多]
26-10-27 02:06:30

未授权访问绕过思路

我踩过的坑和悟出的门道 说真的,每次一提到未授权访问绕过思路这个话题,我这心里就五味杂陈,为啥?因为我当初在这上面栽过的跟头,那可真不少啊!今天就来跟大家唠唠嗑,把我这些年摸爬滚打总结出来的未授权... [阅读更多]
26-10-27 01:05:44

安全工程师最新版

我熬夜研究了三天,有些话不吐不快 说实话,刚看到“安全工程师最新版”这几个字的时候,我内心是有点抗拒的,为啥?因为干我们这行的都知道,更新意味着什么——意味着又要重新啃文档、重新适应界面、重新被甲... [阅读更多]