26-10-21 23:17:15
硬核父域子域靶机实操
从踩坑到拿下的完整心路历程 说真的,第一次接触硬核父域子域靶机实操的时候,我整个人是懵的,那会儿满脑子问号:父域和子域到底怎么联动?靶机的入口在哪?权限怎么一步步提上去的?今天就把我这段时间摸爬滚... [阅读更多]
26-10-21 21:16:30
JNDI注入复现步骤
JNDI注入复现步骤详解:手把手带你从零走一遍完整流程 说真的,第一次听到“JNDI注入”这四个字的时候,我脑袋是懵的,这玩意儿名字听着就挺唬人,什么命名目录接口,什么Lookup,一堆术语砸过来... [阅读更多]
26-10-21 20:16:17
高效攻防世界通关指南
别硬肝了,这份“避坑+提速”手册拿好! 说真的,我第一次接触攻防世界的时候,整个人是懵的,满屏的题目,Web、Misc、Crypto、Pwn……每个字我都认识,连在一起就不知道从哪下手了,你是不是... [阅读更多]
26-10-21 19:15:57
什么JSP木马好用吗
什么JSP木马好用吗?聊聊我踩过的那些坑 说真的,每次看到有人在群里问“什么JSP木马好用吗”这种问题,我心里就挺复杂的,怎么说呢,一方面理解大家做安全测试、搞渗透演练的时候确实需要这类工具,另一... [阅读更多]
26-10-21 17:15:19
Sn1per入门教程
Sn1per入门教程:新手也能轻松上手的渗透测试神器,快来试试吧! 大家好呀!今天想跟你们聊聊一个特别实用的工具——Sn1per,说实话,我第一次接触这个工具的时候,心里还挺忐忑的,毕竟渗透测试听... [阅读更多]