26-08-22 09:56:47

实战内网机学xray

实战内网机学xray:从一脸懵到扫出第一个漏洞,我经历了什么? 兄弟们,姐妹们,今天咱们不聊虚的,就聊聊我最近死磕实战内网机学xray的那点事儿,哎,说实话,刚开始接触这东西的时候,我整个人是懵圈... [阅读更多]
26-08-22 08:56:07

生产环境学Afrog

生产环境学Afrog?兄弟们,这套“踩坑指南”我是真服了! 哎,说真的,提起“生产环境”这四个字,我后背到现在还发凉呢,你们是不是也觉得,测试环境里跑得跟小绵羊一样温顺的东西,一上生产,立马就变成... [阅读更多]
26-08-22 07:56:05

能不能AWVS好用吗

能不能AWVS好用吗?亲测三个月,我差点被它逼疯又救回来! 唉,先说实话吧,能不能AWVS好用吗这个问题,我当初也是搜了八百遍百度,看了无数测评,最后咬咬牙花大价钱搞了个授权,结果呢?前两周我差点... [阅读更多]
26-08-22 06:56:07

能否DVWA使用教程

能否DVWA使用教程?哎呦,新手必看的避坑指南来了! 前言:先别急着敲命令,咱聊聊心里话 兄弟们,姐妹们,今天咱们来聊聊一个我琢磨了好久的问题——能否DVWA使用教程,说实话,刚接触网络安全那会儿... [阅读更多]
26-08-22 05:55:53

内存加载从0到1学

《从0到1学内存加载:这玩意儿,真没那么玄乎!》 嘿,朋友们!今天咱们聊点硬核但又特接地气的东西——内存加载,别急着划走啊,我知道一听到“内存”俩字,好多小伙伴脑子里就开始冒星星了,感觉像是要啃一... [阅读更多]
26-08-22 04:55:41

JWT伪造有啥坑

本文目录导读: 第一个大坑:算法混淆攻击,你敢信“none”也能进门?第二个大坑:密钥是“弱鸡”,暴力破解分分钟教做人第三个大坑:过期时间设成“永久有效”,你这是在做慈善吗?第四个大坑:签名验证了... [阅读更多]
26-08-22 03:54:51

冷门PsExec评测

冷门PsExec评测:这货居然比我想象中好用一百倍?! 嘿,各位老铁们,今天咱们不聊那些烂大街的远程控制软件,我要跟你们好好唠唠这个——冷门PsExec评测,说真的,一开始我也对它爱答不理,觉得这... [阅读更多]
26-08-22 02:54:27

每日CVE复现怎么办

每日CVE复现怎么办?别慌,老司机带你绕坑上分! 哎哟喂,一说到“每日CVE复现”,我这心里就七上八下的——是不是你也有同感?早上刚打开电脑,漏洞情报群又炸了:某某开源框架爆出RCE,PoC已经公... [阅读更多]
26-08-22 01:54:20

怎样爆破软件怎么搭建

爆破软件怎么搭建?手把手教你从零开始搞懂这玩意儿!(附避坑指南) 嘿,各位老铁们!今天咱们来聊聊一个贼刺激的话题——爆破软件怎么搭建,哎哟,先别急着划走哈,我知道你们心里在想啥:“这玩意儿是不是违... [阅读更多]
26-08-22 00:54:00

必读约束委派蓝队检测

蓝队必读!约束委派那些坑,我差点被“合法”权限坑惨了,泣血总结的检测方案 哎,兄弟们,今天咱们不聊那些花里胡哨的渗透技巧,咱就聊聊一个让蓝队又爱又恨的东西——约束委派,说实话,我刚接触这玩意儿的时... [阅读更多]