26-10-21 03:10:13

内网靶场通关指南

从踩坑到打通，我熬了三个通宵总结的血泪经验 嘿，说真的，写这篇内网靶场通关指南之前，我盯着屏幕愣了好一会儿——因为回想自己第一次进内网靶场那会儿，简直惨不忍睹，扫端口扫了一晚上，结果发现目标机器压... [阅读更多]
26-10-21 02:08:32

能否弱口令怎么搭建

能否弱口令怎么搭建？一文讲透弱口令检测环境的搭建思路 说真的，每次有人问我“弱口令到底能不能搞、怎么搭建测试环境”，我都想先叹口气——这问题吧，说简单也简单，说坑也多得是，今天我就用自己的话，掰开... [阅读更多]
26-10-21 01:07:46

RSA解密资源汇总

RSA解密资源汇总：我踩过的坑和挖到的宝藏，全在这了！ 说真的，最近在搞RSA解密这块，真是把我折腾得够呛！从一开始的一头雾水，到后来慢慢摸出门道，中间踩的坑、熬的夜，哎，别提了，所以今天我必须把... [阅读更多]
26-10-21 00:07:07

什么新生赛怎么搭建

什么新生赛怎么搭建？手把手教你从零搞起来，别再一头雾水啦！ 说真的，最近好多学弟学妹跑来问我：“学长学长，什么新生赛怎么搭建啊？我们部门/社团想搞一个，但完全不知道从哪儿下手！”哎呀，我一听这话就... [阅读更多]
26-10-20 23:06:18

是否APC注入好用吗

是否APC注入好用吗？聊聊我的真实体验和踩坑心得 说实话,最近老有朋友私信问我：“哎，你说的那个是否APC注入好用吗，到底靠不靠谱啊？”问的人多了，我干脆写篇文章统一唠唠，毕竟这东西我自己也是从一... [阅读更多]
26-10-20 22:05:53

命令执行案例分享

一次惊心动魄的RCE排查实录，这些坑你可千万别踩！ 大家好呀！今天想跟你们唠唠我最近遇到的一个命令执行案例，真的是让我又爱又恨，折腾了大半天才搞定，写这篇文章呢，一方面是想做个命令执行案例分享，另... [阅读更多]
26-10-20 21:05:23

接口学Tomcat

接口学Tomcat：我用了一个月才搞明白的那些事儿 说真的，刚开始听到“接口学Tomcat”这个说法的时候，我整个人是懵的，啥？接口还能跟Tomcat扯上关系？这不是两个八竿子打不着的东西吗？后来... [阅读更多]
26-10-20 20:04:38

UPX壳iso下载

UPX壳iso下载踩坑实录：折腾了一下午，终于搞明白了！ 说实话,今天本来没打算折腾这个的，结果群里有个小伙伴问我“UPX壳iso下载”到底去哪儿找，我一听就来劲儿了——这玩意儿我之前也踩过坑啊！... [阅读更多]
26-10-20 19:02:21

MD5碰撞从0到1

MD5碰撞从0到1：我是怎么一步步搞懂这个“密码学幽灵”的？ 说真的，第一次听到“MD5碰撞”这四个字的时候，我脑子里全是问号——啥玩意儿？碰撞？是两串密码撞一起了吗？哈哈，现在回想起来还挺好笑的... [阅读更多]
26-10-20 18:02:17

小众EDR绕过破解版

聊聊那个让安全圈又爱又恨的“小众EDR绕过破解版”现象 说实话,最近翻技术论坛的时候，老是看到有人在问“小众EDR绕过破解版”这种东西，我心里其实挺复杂的，怎么说呢，这话题吧，既敏感又现实，今天就... [阅读更多]