链接列表 投稿链接
RSS订阅
Weaponized VSCode：基于笔记驱动的 VSCode 辅助渗透测试项目
5725
红蓝对抗
工具使用
红队利用 VSCode 扩展插件实现钓鱼功能
6160
红蓝对抗
工具使用
The Guest Who Could: Exploiting LPE in VMWare Tools
6175
Exploit
软件安全
Daemon Ex Plist: LPE via MacOS Daemons
5330
软件安全
漏洞分析
MCP特性及攻击面
5248
Web安全
运维与服务安全
从零掌握java内存马大全（基于LearnJavaMemshellFromZero复现重组）
8210
Web安全
Gogs最新RCE分析与利用详情
15743
Web安全
漏洞分析
JsRpc+Yakit热加载解决请求响应体加解密问题
2940
Web安全
工具使用
JsRpc+Yakit热加载实现明文编辑加密发包
2117
Web安全
工具使用
反弹Shell执行pty泄露黑客命令记录？
2130
运维与服务安全
CVE-2025-32023 Redis 漏洞分析
2241
软件安全
漏洞分析
最终篇！！全网最细的DeFiVulnLab详解——新手Web3安全入门必看
2267
区块链
Buried in the Log. Exploiting a 20 years old NTFS Vulnerability
2411
Exploit
软件安全
fastjson1.2.80 in Springtboot实网利用记录
4079
Web安全
如何从灰盒角度快速复现Weaver最新SQL注入
1670
Web安全
漏洞分析