极客 第28页

26-10-25 17:50:34

表达式注入有工具吗？聊聊我踩过的坑和真香体验说实话,第一次听到“表达式注入”这个词的时候，我整个人是懵的——这玩意儿跟SQL注入是不是亲戚啊？后来才搞明白，它其实是代码注入的一种，像SpEL、O... [阅读更多]

26-10-25 16:49:51

Hashcat怎么打：从零开始的实战心得分享，别再被那些术语吓到了！说真的，第一次听到“Hashcat怎么打”这个问题的时候，我脑袋里全是问号——打？打什么？打架吗？哈哈，后来才知道，原来圈内人... [阅读更多]

26-10-25 15:49:28

别再瞎忙活了！C2配置威胁情报才是你安全防线的“照妖镜” 说实话，我以前对“威胁情报”这四个字是有点免疫的，你懂的，厂商PPT里天天讲，听得耳朵都起茧子了，直到上个月，我们应急响应了一个C2（Co... [阅读更多]

26-10-25 14:49:17

COM劫持搭建详解：从零开始，手把手教你玩转COM劫持技术嘿，朋友们！今天咱们来聊聊一个听起来挺高大上、但其实只要理解了原理就没那么玄乎的话题——COM劫持搭建详解，说实话，我第一次接触这个概念... [阅读更多]

26-10-25 13:49:03

naabu难不难？聊聊我折腾端口扫描工具的真实体验说实话,刚开始听到 naabu难不难这个问题的时候，我心里也犯嘀咕，毕竟网上关于它的资料不算特别多，介绍也大多干巴巴的，看着就头大，但真正上手... [阅读更多]

26-10-25 12:48:10

ELF逆向哪个好？聊聊我踩过的那些坑和真心推荐说实话，每次有人问我“ELF逆向哪个好”，我脑子里第一反应都不是某个工具的名字，而是一堆熬夜调试的回忆……哎，这玩意儿真不是一句两句能说清的，今天干... [阅读更多]

26-10-25 11:47:22

经典IPA砸壳哪个好？聊聊我踩过的那些坑和真实体验说真的，每次看到有人在群里问“经典IPA砸壳哪个好”，我都忍不住想唠两句，因为这问题我太熟了，熟到我自己都记不清折腾过多少个工具、熬过多少个夜晚... [阅读更多]

26-10-25 10:47:22

网络工程师多久会迎来职业瓶颈？聊聊我的真实感受 Posted on 2024-01-15 10:30:00 说实话,这个问题我自己也翻来覆去想过好多遍，网络工程师多久会……嗯，后面可以接的词太多了... [阅读更多]

26-10-25 09:47:19

渗透测试有脚本吗？哎，这个问题问得我手痒想敲键盘了！说实话，每次有人问我“渗透测试有脚本吗”，我都忍不住笑出声来——这问题就像问“厨师有刀吗”一样，答案明摆着嘛！但仔细一想，问这话的朋友可能是刚... [阅读更多]

26-10-25 08:47:19

MobSF破解版：我踩过的坑，劝你别再跳了！说实话，写这篇文章之前我犹豫了很久，因为一提“MobSF破解版”这几个字，评论区肯定有人要杠：“不就是想白嫖吗？” 哎，还真不是，我一开始找MobSF... [阅读更多]