26-10-19 09:46:45
Log4j2靶机实操
Log4j2靶机实操：从踩坑到拿Shell，我用了整整一晚上！ 哎,朋友们，今天必须跟你们唠唠我昨晚折腾Log4j2靶机实操的血泪史，说实话，之前一直听说Log4j2这个漏洞（CVE-2021-4... [阅读更多]
26-10-19 08:46:08
任意文件读取加密通信
一场和安全漏洞的“猫鼠游戏”，你真的搞懂了吗？ 说真的,每次一提到任意文件读取这个词，我心里就咯噔一下，你说这玩意儿吧，听起来好像没啥大不了的——“不就是读个文件嘛？”可你要是真这么想，那可就太天... [阅读更多]
26-10-19 04:43:41
DES加密能扫出来吗
DES加密能扫出来吗？说点掏心窝子的实话 说实话，最近好几个做安全的朋友都在问我这个问题——“DES加密能扫出来吗？”我一开始听到还挺愣的，心想这问题咋说呢，得看你是从哪个角度去问，今天索性写篇东... [阅读更多]
26-10-19 03:43:28
为何逆向分析使用教程
从畏惧到上手的真实心路历程 说起来你可能不信，我第一次听到"逆向分析"这四个字的时候，心里直发怵——感觉这玩意儿离我这种普通程序员十万八千里，全是黑客电影里那种黑屏绿字的神秘操作，但后来真正接触了... [阅读更多]
26-10-19 02:43:23
Hunter实战案例
Hunter实战案例：从踩坑到真香，我只用了这三步！ 说实话，刚接触Hunter那会儿，我真是被它整得有点懵，你说一个工具吧，界面看着挺清爽，功能列表也列得明明白白，可真上手一操作——哎哟喂，各种... [阅读更多]