链接列表 投稿链接
RSS订阅
Pentester's Windows NTFS Tricks Collection
2760
Web安全
类似lcx/ew的端口转发/内网代理工具，功能更优
5095
工具使用
App渗透中常见的加密与解密
2963
Android
如何在Python应用程序中查找安全漏洞？
2315
Web安全
Cacti v1.2.8 authenticated Remote Code Execution (CVE-2020-8813)
3627
漏洞分析
改造冰蝎对抗waf&OpenRASP计划-初探
2019
Web安全
Java“后反序列化漏洞”利用思路
2598
Web安全
Aapache Tomcat AJP 文件包含漏洞（CVE-2020-1938）
3415
Exploit
红队实战攻防技术分享：Linux后门总结-各类隐藏技能
2158
运维与服务安全
CodeQL 若干问题思考及 CVE-2019-3560 审计详解
4432
工具使用
Weblogic使用ClassLoader和RMI来回显命令执行结果
2380
Web安全
padding oracle 原理深度解析 & CBC 字节翻转攻击原理解析
2588
Web安全
记一次曲折而又有趣的渗透
4041
红蓝对抗
IIS Raid - Backdooring IIS Using Native Modules
2613
软件安全
谈一谈Linux与suid提权
3136
运维与服务安全