26-11-05 07:12:06

速通怎么脱壳使用教程

别慌,手把手带你从懵圈到上手 哎,说真的,我第一次听到“脱壳”这词儿的时候,脑子里蹦出来的全是螃蟹和小龙虾……后来才知道,搞逆向、玩安卓的朋友嘴里说的“壳”,跟吃的半毛钱关系没有,今儿咱就唠唠这个... [阅读更多]
26-11-05 06:11:49

SSTI高级教程

SSTI高级教程:从沙箱逃逸到RCE的实战进阶之路 说真的,每次聊到SSTI(服务器端模板注入),我都忍不住想多唠叨几句,入门容易,进阶难啊!很多朋友学会了{{7*7}}就觉得自己掌握了,结果一到... [阅读更多]
26-11-05 05:11:31

PsExec绕过姿势

PsExec绕过姿势:那些年我们一起踩过的坑 说真的,提到 PsExec,搞渗透的兄弟们应该都不陌生吧?这玩意儿是 Sysinternals 套件里的老牌工具了,微软官方出品,正经得不能再正经,可... [阅读更多]
26-11-05 04:09:26

杀软绕过有案例吗

杀软绕过有案例吗?真实攻防场景下的几个典型事件聊聊 说实话,每次有人问我“杀软绕过有案例吗”这个问题,我都忍不住想笑——兄弟,这年头要是没案例,那些红队大佬和APT组织怕是得集体失业了吧?😅 今天... [阅读更多]
26-11-05 03:08:41

COM劫持后门植入

COM劫持后门植入:一个让人防不胜防的安全隐患 Posted by 安全小咖 说实话,第一次听到"COM劫持后门植入"这个词的时候,我脑子里是一片懵的,COM?是串口那个COM吗?后来才搞明白,这... [阅读更多]
26-11-05 02:07:53

网络工程师学合天网安

从“只会搭网”到“能打能防”的进阶之路 说真的,作为一个干了快五年的网络工程师,我曾经一度觉得自己的职业路径挺清晰的——考个HCIE,搞搞路由交换,再摸一摸SDN和云网,日子就这么过呗,直到去年公... [阅读更多]
26-11-05 01:06:45

任意文件读取激活工具

任意文件读取激活工具到底靠不靠谱?我折腾了一晚上,说点真心话 说实话,第一次听到“任意文件读取激活工具”这个词的时候,我脑子里是懵的——这玩意儿到底是干嘛的?听起来像是某种黑客电影里的道具,又像是... [阅读更多]
26-11-05 00:06:16

Joomla怎么搭

本文目录导读: 第一步:别急着上手,先把“地基”打好第二步:上传安装包,跟着向导走就行第三步:后台摸一圈,别怕点错第四步:选个模板,网站立马有模有样第五步:内容才是王道,别光折腾外观最后说两句掏心... [阅读更多]
26-11-04 23:05:23

如何蚁剑使用教程

手把手教你玩转这款神器,别再瞎折腾啦! 嘿,朋友们!今天咱们来聊聊一个特别实用的小工具——蚁剑,说实话,我第一次接触这玩意儿的时候也是一头雾水,网上教程乱七八糟的,看得我脑壳疼,所以呢,我决定自己... [阅读更多]
26-11-04 22:04:51

不透明谓词一键部署

我踩过的坑和真香体验,全盘托出! 大家好呀,今天想跟你们唠唠最近让我又爱又恨的一个技术活儿——不透明谓词一键部署,说真的,刚开始听到这个词的时候,我整个人是懵的,心想:这啥玩意儿?谓词还分透明不透... [阅读更多]