26-08-18 07:04:33

一键ExpGrafa

** 一键ExpGrafa,我的渗透测试“偷懒神器”,真香警告! 嘿,各位师傅们,好久不见啊!今天咱们不聊那些枯燥的理论,也不扯那些高大上的架构,就单纯地来聊聊我最近挖到的一个“宝贝”——一键Ex... [阅读更多]
26-08-18 06:52:58

过来人说IP情报

过来人血泪史!IP情报这潭水,到底有多深?(内附避坑指南) 哎呀,朋友们,今天咱们不聊那些虚头巴脑的宏大叙事,就来点实在的,作为一个在IP情报这个圈子里摸爬滚打了七八年的“老油条”,我太想跟你们这... [阅读更多]
26-08-18 06:44:30

字典加载失VX地下库

字典加载失VX地下库?别慌,这波操作我熟! 哎哟喂,朋友们!今天咱们不聊那些高大上的AI模型,也不谈什么云端大数据,咱们就来聊聊我最近差点被搞崩溃的一个“血泪史”——字典加载失VX地下库,听这名字... [阅读更多]
26-08-18 06:13:13

一键Exp表达式注

** 一键Exp表达式注入,这玩意儿到底怎么玩?我服了! 哎,兄弟们,姐妹们,今天咱们不聊虚的,就聊聊那个让我又爱又恨的——一键Exp表达式注入。 说实话,我刚接触这玩意儿的时候,整个人是懵的,啥... [阅读更多]
26-08-18 06:12:12

怎么入门pikach

怎么入门pikach?哎哟喂,我当初可踩了不少坑!(附超实用路线) 开头先唠两句:别慌,这事儿真有捷径 嘿,各位小伙伴!我知道你点进来是为什么——是不是看着“pikach”这个词,一头雾水,心里直... [阅读更多]
26-08-18 04:57:07

免费资源MacOS渗

免费资源大搜罗!MacOS渗透测试环境搭建,零成本也能玩转安全研究! 嘿,各位安全圈的老铁们,还有那些对渗透测试蠢蠢欲动的新朋友们,你们好呀!👋 今天咱们不聊那些虚头巴脑的理论,直接来点干货满满的... [阅读更多]
26-08-18 04:53:37

TiDB身份伪造

TiDB身份伪造?这事儿真把我给整不会了,兄弟们可得长点心啊! 哎,你说这事儿闹的,我昨晚熬夜排查了一宿的数据库权限问题,最后发现居然是一起TiDB身份伪造攻击!说实话,当时我整个人都是懵的,回过... [阅读更多]
26-08-18 04:51:27

技术栈有移动安全

这年头,没点“防身术”还真不敢裸奔 哎,说到移动安全,我这个老网安人心里真是五味杂陈啊!不瞒你说,去年我帮一个做金融App的朋友做渗透测试,那叫一个心惊肉跳——他引以为傲的“加固方案”,在我眼里就... [阅读更多]
26-08-18 04:25:51

注册机使用Petit

注册机使用Petit:我的小白逆袭之路,简直不要太爽! 兄弟姐妹们,今天咱不聊那些虚头巴脑的,就实打实地聊聊我最近折腾这个注册机使用Petit的坎坷经历!哎哟,一想起这事儿,我这心里就跟坐过山车似... [阅读更多]
26-08-18 03:33:48

DNS解析过代码审计

从DNS解析到代码审计:一场让我头皮发麻的安全攻防演练 哎呦喂,兄弟们,今天咱们聊聊一个让我最近茶饭不思的话题——DNS解析与代码审计,说实话,这俩词儿单独拎出来我都不怵,但把它们串在一起,那可真... [阅读更多]