26-10-20 07:59:44

每月ES未授权手把手

每月ES未授权手把手:别慌!我踩过的坑都替你趟平了 说真的,每个月一到月中我就头皮发麻,为啥?还不是那个每月ES未授权的问题!你们懂那种打开后台,满屏红色警告的窒息感吗?我反正是被搞怕了,上个月又... [阅读更多]
26-10-20 06:57:53

WAF绕过有案例吗

WAF绕过有案例吗?真实场景复盘,看完你就懂了 说实话,每次有人问我"WAF绕过有案例吗",我都忍不住想笑——这问题问得,好像WAF是铁板一块似的,哎,还真不是!今天我就掏心窝子跟大家聊聊,WAF... [阅读更多]
26-10-20 05:57:30

Nessus怎么安装

Nessus怎么安装?一篇让你少走弯路的实操分享 说实话,第一次听到"Nessus怎么安装"这个问题的时候,我也是一头雾水,那会儿刚接触网络安全,看着别人动不动就提Nessus扫描、漏洞检测,心里... [阅读更多]
26-10-20 04:56:50

Spark搭建指南

Spark搭建指南:手把手教你从零搞定大数据处理框架,别再被环境配置折磨啦! 说实话,第一次接触Spark的时候,我整个人是崩溃的,你可能不信,光是环境配置我就折腾了整整两天——JDK版本不对、S... [阅读更多]
26-10-20 03:56:28

Semgrep半小时

Semgrep半小时入门:我用30分钟搞定了团队半年的代码安全扫描! 说实话,之前我一直觉得代码安全扫描这事儿跟我没啥关系,直到上个月隔壁组因为一个硬编码的密钥被泄露,被安全团队追着整改了整整两周... [阅读更多]
26-10-20 02:56:20

速通EDR绕过学会吗

速通EDR绕过学会吗?别急,这篇掏心窝子的话你得听完 哎,兄弟们,最近是不是老刷到“速通EDR绕过学会吗?我跟你讲,我第一眼看到的时候,心里就俩字:好家伙,这年头连绕过EDR都能“速通”了?搞得跟... [阅读更多]
26-10-20 01:54:40

控制流平坦化流量分析

别慌,这事儿真没你想的那么玄乎! 说真的,第一次听到“控制流平坦化流量分析”这个词的时候,我脑袋嗡了一下——这都什么跟什么啊?又是控制流,又是平坦化,还扯上流量分析,感觉像是在听天书,但后来我硬着... [阅读更多]
26-10-20 00:54:19

Pwndbg易上手

Pwndbg易上手:新手也能快速玩转的调试神器! 说实话,刚听到"Pwndbg"这个名字的时候,我心里是有点发怵的——"Pwn"这词儿在安全圈里多唬人啊,总感觉是那种大神才玩得转的东西,结果呢?真... [阅读更多]
26-10-19 23:54:06

内网靶场技巧总结

从踩坑到通关,我踩过的那些雷你别再踩了! 说真的,刚接触内网靶场那会儿,我整个人是懵的,外网打点还能靠扫一扫、看一看,到了内网那真是两眼一抹黑,感觉就像进了迷宫还没带手电筒,折腾了大半年,踩了无数... [阅读更多]
26-10-19 22:53:05

二维码CVE速递

二维码CVE速递:别慌!这次咱们把安全漏洞聊得明明白白 嘿,朋友们!今天咱们不聊八卦,不聊明星,来聊点正经但又特别"刺激"的事儿——二维码CVE速递,哎,你可别一听到"CVE"三个字就头大啊!我知... [阅读更多]