26-09-17 22:28:57
实战模板注入溯源分析
一次让我彻底清醒的安全复盘 大家好呀，今天想跟你们聊聊一个我最近亲身经历的事情——实战模板注入溯源分析，说实话，之前我对这个概念一直是“知道个大概”的状态，觉得模板注入嘛，不就是SSTI那一套？结... [阅读更多]
26-09-17 21:25:36
Themida支持吗
Themida支持吗？聊聊我折腾加壳工具时踩过的那些坑 说实话,第一次听到“Themida支持吗”这个问题的时候，我脑子里冒出来的第一个念头就是——兄弟，你也是被加壳折磨过的吧？哈哈，别急，今天我... [阅读更多]
26-09-17 20:24:26
HITB靶场搭建指南
HITB靶场搭建指南：手把手教你从零搞定这个安全神器！ 嘿，兄弟们！今天咱们来聊聊一个让无数安全爱好者又爱又恨的话题——HITB靶场搭建指南，说实话，我第一次接触HITB靶场的时候，那叫一个头大啊... [阅读更多]
26-09-17 19:23:31
如何CVE复现好用吗
如何CVE复现好用吗？真实体验分享，别再踩坑了！ 哎,说到CVE复现这事儿，我真的是一肚子话想说，最近群里好多小伙伴都在问：“如何CVE复现好用吗？”、“到底值不值得花时间去搞？”说实话，我自己也... [阅读更多]
26-09-17 17:23:19
是否约束委派入门教程
搞懂这个，域安全少走好多弯路！ 嘿，朋友们！今天咱们来聊一个特别容易让人绕晕的话题——是否约束委派入门教程，说真的，我第一次接触这玩意儿的时候，脑袋里全是问号：啥叫委派？约束又是约束个啥？不约束又... [阅读更多]
26-09-17 16:23:11
每日360加固安装包
每日360加固安装包：我的App安全守护日记 说实话,做Android开发这几年，最让我头疼的事情之一就是App被反编译、被二次打包，辛辛苦苦写出来的代码，被别人几分钟就扒了个精光，那种感觉，真的... [阅读更多]
26-09-17 15:22:39
经典SSTI有总结吗
经典SSTI有总结吗？我踩坑三年后，终于把这事儿说明白了 说真的，这个问题我被问了不下五十遍——“经典SSTI有总结吗？” 每次看到有人这么问，我都忍不住笑一下，不是笑提问的人，是笑我自己，因为我... [阅读更多]
26-09-17 14:21:50
每日爆破软件痕迹清理
我的电脑终于不再“裸奔”了！ 说实话,之前我对“每日爆破软件痕迹清理”这事儿，压根没当回事儿，总觉得电脑嘛，用就完了，哪来那么多讲究？结果呢……呵呵，打脸来得太快就像龙卷风。 上个月我不是迷上了几... [阅读更多]
26-09-17 13:21:42
PHPcms基础教程
PHPcms基础教程：从零开始搭建你的第一个网站，其实没那么难！ 说实话，我第一次接触PHPcms的时候，心里那个忐忑啊，总觉得这玩意儿肯定特别复杂，各种代码、模板、标签，光听名字就头大，但真正用... [阅读更多]