26-10-03 12:21:57

什么AD域控怎么搭建

什么AD域控怎么搭建?手把手教你从零搞定Windows域控制器! 说实话,第一次听到“AD域控”这个词的时候,我整个人是懵的,什么玩意儿?域?控?听起来像是科幻电影里的东西,后来才搞明白,AD就是... [阅读更多]
26-10-03 11:21:41

GKCTF有视频吗

GKCTF有视频吗?我来给你唠唠这个事儿! 说实话,最近好多小伙伴在后台私信我,问的都是同一个问题——“GKCTF有视频吗?”哎呀,我跟你们讲,这个问题问得我耳朵都快起茧子了哈哈哈!不过既然大家这... [阅读更多]
26-10-03 10:21:35

横向移动立刻上手

从零到一,我用了一个下午就搞定了! 哎,说真的,之前一听到“横向移动”这四个字,我脑子就嗡嗡的,总觉得这是那些黑客电影里才会出现的骚操作,什么内网渗透、跳板机、域控……离我这种普通运维人员也太远了... [阅读更多]
26-10-03 09:20:22

Harbor操作方法

Harbor操作方法:手把手教你玩转这个超好用的容器镜像仓库! 哎,说到容器镜像仓库,大家第一反应可能就是Docker Hub对吧?但是你知道吗,当你真正在企业环境里跑起来之后,Docker Hu... [阅读更多]
26-10-03 08:20:00

任意文件读取更新吗

任意文件读取更新吗?聊聊这个让运维和开发都头疼的老问题 哎,说真的,最近又被问到“任意文件读取更新吗”这个问题了,我一开始还愣了一下,心想这都2025年了,怎么还有人关心这个?结果一聊才发现,问的... [阅读更多]
26-10-03 07:18:42

ipa砸壳激活工具

IPA砸壳激活工具怎么选?聊聊我踩过的那些坑 大家好呀,我是你们的老朋友,一个在iOS折腾路上越走越远的小博主,今天想跟大伙儿唠唠IPA砸壳激活工具这个事儿,说真的,这玩意儿我可太有发言权了,因为... [阅读更多]
26-10-03 06:17:41

禅道项目能绕过吗

禅道项目能绕过吗?聊聊我踩过的那些坑 说真的,这个问题我在刚接触禅道的时候也纠结过。禅道项目能绕过吗?答案其实挺明确的——技术上你当然可以想各种办法绕过去,但问题是,绕了之后你真的省事了吗? 我先... [阅读更多]
26-10-03 05:15:14

越权访问获取权限

一个让我深夜冒冷汗的安全漏洞实录 说实话,写这篇文章的时候,我的手还有点抖,不是因为冷,是因为后怕。 事情发生在两个月前,那天晚上我正窝在沙发上刷手机,突然收到一条测试环境的告警,本来嘛,测试环境... [阅读更多]
26-10-03 04:12:46

速学甲方爸爸高危漏洞

别慌!我用3天摸透了这套保命打法 哎,说真的,兄弟们,今天这篇文章我是一边叹气一边写的。 上周三晚上11点,我还在改第8版方案,甲方爸爸突然在群里甩了一句:“这个功能明天上线,安全那边你们自己把控... [阅读更多]
26-10-03 03:12:42

几多Xray好用吗

几多Xray好用吗?我来聊聊真实体验,别再踩坑了! 大家好呀!今天咱们来聊一个很多人都在问的话题——几多Xray好用吗?说实话,我一开始也是一头雾水,网上搜了半天,各种说法都有,有人说好用得不行,... [阅读更多]