26-10-14 17:13:36

CORS跨域有脚本吗

CORS跨域有脚本吗?搞懂这件事,前端少踩一半坑! 说实话,我第一次听到“CORS跨域有脚本吗”这个问题的时候,脑子里也是懵的,啥意思?CORS还需要脚本?不是浏览器自己就搞定了吗?后来踩了几次坑... [阅读更多]
26-10-14 16:12:29

进程注入加密通信

聊聊那个让人又爱又恨的“进程注入加密通信”,这玩意儿到底有多刺激?** 哎,说真的,最近跟几个搞安全的老哥喝酒,聊着聊着就扯到了“进程注入加密通信”这档子事儿,当时我那朋友一拍大腿,说:“这玩意儿... [阅读更多]
26-10-14 14:10:29

0CTF获取权限

0CTF获取权限实战心得:从踩坑到拿shell的那些事儿 嘿,朋友们!今天想跟大家聊聊我最近打 0CTF获取权限 的一些真实经历,说实话,过程真的是又刺激又折磨人,但最后拿到权限那一刻,爽感直接拉... [阅读更多]
26-10-14 13:10:25

表达式注入值得吗

表达式注入值得吗?聊聊我踩过的那些坑 哎呀,今天突然想聊一个话题——表达式注入值得吗?说实话,这问题我刚入行那会儿压根没想过,后来做安全测试的时候被它折腾得够呛,才慢慢有了点自己的体会,你要是也在... [阅读更多]
26-10-14 12:09:44

有无文件上传怎么搭建

有无文件上传怎么搭建?手把手教你搞定这个让人头疼的问题! 嘿,朋友们!今天咱们来聊聊一个超级实用但又经常让人抓狂的话题——有无文件上传怎么搭建,说实话,我第一次接触这个需求的时候,真的一脸懵,心里... [阅读更多]
26-10-14 11:09:25

软件破解经验分享

从踩坑到上岸,我走过的那些弯路 大家好呀,今天想跟你们聊聊一个比较敏感但又确实很多人好奇的话题——软件破解经验分享,先说好哈,这篇文章不是教你去干坏事,纯粹是我自己这些年折腾软件的一点心得和踩坑记... [阅读更多]
26-10-14 10:08:50

该不该CS怎么搭建

该不该CS怎么搭建?聊聊我的真实经历和踩坑心得 哎,说到“该不该CS怎么搭建”这个话题,我真的是一肚子话想说,你别看我现在说得头头是道,当初我在这上面可是栽了不少跟头,今天就跟大家掏心窝子聊聊,到... [阅读更多]
26-10-14 09:07:55

一日目录遍历有工具吗

一日目录遍历有工具吗?我用了一整天,说点大实话 哎,最近老有小伙伴私信问我:“一日目录遍历有工具吗?”说实话,看到这个问题我第一反应是——你咋这么急呢?一日?一天就想把目录遍历这事儿搞定?兄弟,你... [阅读更多]
26-10-14 08:05:35

必读端口转发破解补丁

我折腾了三天,终于搞明白了这玩意儿到底靠不靠谱 哎,朋友们,今天必须得跟你们唠唠这个必读端口转发破解补丁的事儿,说实话,我一开始看到这个词的时候,脑子是懵的——端口转发我懂,破解补丁我也懂,但把这... [阅读更多]