26-09-01 03:15:11

GKCTF一天学会

从零到一,我如何在GKCTF一天学会实战渗透?这也太顶了吧! 兄弟们,姐妹们,我必须要说,之前有人跟我说“一天学会GKCTF”,我第一反应是:“啊?这怕不是在逗我吧?”😅 毕竟CTF(Captur... [阅读更多]
26-09-01 02:14:59

干货开放重定向零基础

干货预警!开放重定向漏洞,零基础也能玩转的“URL骗术”揭秘 嘿,各位小伙伴们,今天咱们来聊聊一个听起来很高大上,但其实零基础也能轻松理解的网络安全概念——开放重定向(Open Redirect)... [阅读更多]
26-09-01 01:13:49

竞争条件进阶教程

当代码“抢跑”时,我差点把生产环境搞崩了! 哎,兄弟萌,今天咱们来聊聊一个让我又爱又恨的话题——竞争条件,说实话,我刚入行那会儿,觉得这玩意儿不就是个“多线程同时改数据”的小问题嘛,能有多难?直到... [阅读更多]
26-09-01 00:13:06

黑客学VulnHub

黑客学VulnHub:我这种菜鸟,居然在虚拟机上被虐哭了三回! 哎哟喂,各位老铁,今天咱们不聊那些虚头巴脑的“黑客帝国”神话,就聊聊我最近沉迷的那个黑客学VulnHub 的“惨痛”经历,你要是以为... [阅读更多]
26-08-31 23:11:39

高效AES免杀安全吗

高效AES免杀安全吗?别让“隐身术”变成“裸奔术”! 哎,说到这个“高效AES免杀”,我这心里头真是五味杂陈啊!你说它安全吗?这事儿吧,真不是一句话能说清的,我琢磨着,很多朋友一听到“免杀”俩字,... [阅读更多]
26-08-31 22:11:37

安全研究员蓝队检测

我熬夜追查入侵痕迹的那些事儿 嘿,各位安全圈的朋友们,今儿咱们不聊那些高大上的攻防演练复盘,就唠唠我一个安全研究员在做蓝队检测时,被逼到“头秃”的真实经历,说真的,这份工作,有时候真不是人干的活儿... [阅读更多]
26-08-31 21:10:09

Shodan破解版

本文目录导读: 开头碎碎念:我是怎么入坑Shodan的那些号称“Shodan破解版”的坑,我替你们踩过了正版Shodan到底香不香?我的真实体验给你掏心窝子的建议Shodan破解版?别闹了!我试过... [阅读更多]
26-08-31 20:09:33

LDAP注入能绕过吗

LDAP注入能绕过吗?我劝你先别高兴太早! 哎哟喂,说到LDAP注入这事儿,我真的是又爱又恨!你是不是也跟我一样,看到“注入”两个字就两眼放光,觉得这又是一个通往服务器内部的“后门”?打住打住!今... [阅读更多]
26-08-31 19:08:02

Ngrok穿透需要吗

Ngrok穿透需要吗?聊聊我这个老司机的真实体验,哎,真香! 嘿,朋友们,我是你们的老伙计,一个在互联网海洋里扑腾了十几年的“老水手”,今天咱们不聊别的,就唠唠这个让我又爱又恨的玩意儿——Ngro... [阅读更多]
26-08-31 18:06:48

小众工控系统权限提升

本文目录导读: 为啥盯着“小众”不放?还不是被逼的!第一道坎儿:协议不通,你连“门”都摸不着第二道坎儿:就算进去了,怎么“提”?为啥非要费这劲?运维的思维你不懂最后几句掏心窝子的话一场与“哑巴设备... [阅读更多]