26-10-21 23:17:15

硬核父域子域靶机实操

从踩坑到拿下的完整心路历程 说真的,第一次接触硬核父域子域靶机实操的时候,我整个人是懵的,那会儿满脑子问号:父域和子域到底怎么联动?靶机的入口在哪?权限怎么一步步提上去的?今天就把我这段时间摸爬滚... [阅读更多]
26-10-21 22:17:02

域控学httpx

域控学httpx:一个运维老鸟的踩坑实录,看完少走三天弯路! 说实话,刚开始听到"域控学httpx"这个词儿的时候,我整个人是懵的,域控?学httpx?这俩八竿子打不着的东西怎么就凑一块儿了?你是... [阅读更多]
26-10-21 21:16:30

JNDI注入复现步骤

JNDI注入复现步骤详解:手把手带你从零走一遍完整流程 说真的,第一次听到“JNDI注入”这四个字的时候,我脑袋是懵的,这玩意儿名字听着就挺唬人,什么命名目录接口,什么Lookup,一堆术语砸过来... [阅读更多]
26-10-21 20:16:17

高效攻防世界通关指南

别硬肝了,这份“避坑+提速”手册拿好! 说真的,我第一次接触攻防世界的时候,整个人是懵的,满屏的题目,Web、Misc、Crypto、Pwn……每个字我都认识,连在一起就不知道从哪下手了,你是不是... [阅读更多]
26-10-21 19:15:57

什么JSP木马好用吗

什么JSP木马好用吗?聊聊我踩过的那些坑 说真的,每次看到有人在群里问“什么JSP木马好用吗”这种问题,我心里就挺复杂的,怎么说呢,一方面理解大家做安全测试、搞渗透演练的时候确实需要这类工具,另一... [阅读更多]
26-10-21 18:15:48

WMI执行最新版

WMI执行最新版:手把手教你玩转Windows管理规范,别再被旧版本坑啦! 嘿,朋友们!今天咱们来聊聊一个可能被很多人忽略、但其实超级重要的东西——WMI执行最新版,说真的,你是不是也遇到过这种情... [阅读更多]
26-10-21 17:15:19

Sn1per入门教程

Sn1per入门教程:新手也能轻松上手的渗透测试神器,快来试试吧! 大家好呀!今天想跟你们聊聊一个特别实用的工具——Sn1per,说实话,我第一次接触这个工具的时候,心里还挺忐忑的,毕竟渗透测试听... [阅读更多]
26-10-21 16:15:16

逆向工程师什么用

逆向工程师什么用?说真的,这职业比你想的野多了! 哎,说到“逆向工程师什么用”这个问题,我真是有一肚子话想说,每次跟朋友聊起我的工作,对方第一反应基本都是:“啊?逆向?那不是黑客干的事儿吗?”我每... [阅读更多]
26-10-21 15:15:08

AES加密获取权限

AES加密获取权限:你以为的“安全”可能只是个纸糊的锁! 说真的,每次看到有人拍着胸脯说“我们用了AES加密,绝对安全”,我心里就忍不住咯噔一下,兄弟,你是不是对“安全”这两个字有什么误解啊?AE... [阅读更多]
26-10-21 14:15:05

逆向分析云端搭建

我踩过的坑,你可别再跳了! 说实话,第一次听到“逆向分析云端搭建”这个词的时候,我整个人是懵的,脑子里第一反应就是:“这啥玩意儿?是不是又要搞什么高深莫测的黑科技?” 😂 但后来因为项目需要,硬着... [阅读更多]