26-09-21 16:59:06

一日MobSF速查表

一日MobSF速查表:从安装到实战,这一天我踩过的坑都给你整理好了! 嘿,朋友们!今天想跟你们聊聊我最近折腾的一个东西——一日MobSF速查表,说实话,之前一直听说MobSF(Mobile Sec... [阅读更多]
26-09-21 15:59:01

红日安全配置方法

手把手教你把这套系统玩明白,别再踩坑了! 哎,说到红日安全配置方法,我真的是一把辛酸泪啊!刚开始接触的时候,我整个人都是懵的,网上教程一大堆,但真正能讲清楚的没几个,今天我就把自己的实战经验掏心窝... [阅读更多]
26-09-21 14:58:33

Pwn题解日志分析

Pwn题解日志分析:从崩溃到Getshell的完整复盘 大家好呀!今天想跟你们聊聊我最近做的一道Pwn题,顺便把整个Pwn题解日志分析的过程整理出来,说实话,这道题折腾了我整整一个晚上,心态差点崩... [阅读更多]
26-09-21 13:57:46

XCTF联赛图文教程

XCTF联赛图文教程:从零开始打比赛,看这一篇就够了! 大家好呀!今天想跟你们唠唠 XCTF联赛图文教程 这事儿,说真的,我刚开始接触CTF的时候,那叫一个懵啊,满屏的flag、payload、s... [阅读更多]
26-09-21 12:56:55

Triton怎么学

Triton怎么学?别慌,这篇全是人话的避坑指南请收好! 嘿,朋友!你是不是也这样——最近老听人说什么“Triton”、“GPU编程”、“OpenAI那个编译器”,然后心里痒痒的,想学吧,又觉得一... [阅读更多]
26-09-21 11:56:44

有无漏洞挖掘怎么安装

有无漏洞挖掘怎么安装?手把手教你从零搞定,别再被坑了! 哎,说到“有无漏洞挖掘怎么安装”这个话题,我真的是一肚子话想说,前两天还有个哥们儿在群里问我:“老哥,那个漏洞挖掘工具到底怎么装啊?我折腾了... [阅读更多]
26-09-21 10:55:25

公众号学RCTF

公众号学RCTF:从零开始的安全逆向之路,我是怎么一步步摸爬滚打过来的 大家好呀,我是你们的老朋友,一个在安全圈子里摸爬滚打了两年多的普通菜鸟,今天想跟大家唠唠嗑,聊聊我最近在公众号学RCTF的一... [阅读更多]
26-09-21 09:50:25

SQLMap工具详解

SQLMap工具详解:一款让渗透测试人员又爱又恨的注入神器 说实话,刚入行那会儿,我对SQLMap这玩意儿是真的又怕又好奇,怕的是啥?怕自己手一抖,对着不该测的站来一发,那可就凉凉了,好奇的是,这... [阅读更多]
26-09-21 08:49:44

IAT修复经验分享

IAT修复经验分享:从踩坑到上岸,我踩过的雷你们别再踩了! 大家好呀!今天真的特别想跟你们聊聊 IAT修复 这件事儿,说实话,前阵子我被这个玩意儿折磨得够呛,连续好几个晚上都熬到凌晨两三点,眼睛都... [阅读更多]
26-09-21 07:48:34

Kibana代码审计

Kibana代码审计:一次让我头皮发麻的漏洞挖掘实录 说实话,提到Kibana代码审计,我一开始是拒绝的,为啥呢?因为这东西是Node.js写的啊!你们也知道,Node.js那种回调套回调的代码风... [阅读更多]