链接列表 投稿链接
RSS订阅
Weaponized VSCode：基于笔记驱动的 VSCode 辅助渗透测试项目
6146
红蓝对抗
工具使用
红队利用 VSCode 扩展插件实现钓鱼功能
6595
红蓝对抗
工具使用
The Guest Who Could: Exploiting LPE in VMWare Tools
6835
Exploit
软件安全
Daemon Ex Plist: LPE via MacOS Daemons
5792
软件安全
漏洞分析
MCP特性及攻击面
5622
Web安全
运维与服务安全
从零掌握java内存马大全（基于LearnJavaMemshellFromZero复现重组）
8927
Web安全
Gogs最新RCE分析与利用详情
16089
Web安全
漏洞分析
JsRpc+Yakit热加载解决请求响应体加解密问题
3323
Web安全
工具使用
JsRpc+Yakit热加载实现明文编辑加密发包
2453
Web安全
工具使用
反弹Shell执行pty泄露黑客命令记录？
2901
运维与服务安全
CVE-2025-32023 Redis 漏洞分析
2690
软件安全
漏洞分析
最终篇！！全网最细的DeFiVulnLab详解——新手Web3安全入门必看
2562
区块链
Buried in the Log. Exploiting a 20 years old NTFS Vulnerability
2765
Exploit
软件安全
fastjson1.2.80 in Springtboot实网利用记录
6600
Web安全
如何从灰盒角度快速复现Weaver最新SQL注入
1976
Web安全
漏洞分析