迪哥讲事
命令执行不出网、无回显、连基础工具base64/xxd都没有？极限生存下的命令执行，怎么打？
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间
蓝队最新招聘-高于一般薪资
实战-漏洞挖掘
No.1挖洞过程通过信息收集获得了某个学生的身份证后四位，再通过爆破尝试获得了后6位并登录成功登录该校办事大
一次十分详细的漏洞挖掘记录,新思路+多个高危
RCE
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部
谷歌出bug了,可以被白嫖!
403绕过技巧
前言偶然刷到一个非常有趣且自己曾经遇到过的漏洞案例，当时是工具Fuzz偶然发现，觉得是运气成分占比较多，直到
五一专享
getshell
前言：有一天正当我愉快的网上冲浪时，遇到了一个英雄联盟的租号平台，哼哼，租号平台？这不得让我让我好好看看。0
$9000 赏金的漏洞
招聘-红队
五一专享
方法走私的一个骚思路
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部
字越大，事越少
浮力项目上线！！测试了三个月的新项目终于出成果了特别适合每天时间不多，但又想搞点副业的打工人亲自实操，月入过万很容易，当主业都不过分！
利用cors来实现的敏感信息泄露
【2025年HVV】HVV招聘-只要中级及以上
招聘岗位：网络安全工程师年龄要求：2001年及之前出生（技术水平好可放宽年龄限制）按月结款岗位职责：负责甲方客
通过svg图片所引发的漏洞
通过svg图片所引发的漏洞正文漏洞核心：SVG 是一种 XML 格式的矢量图文件，它支持嵌入其他资源（如图片）
记一次魔改若依的渗透测试
如何绕过签名校验
作者主页: https://github.com/richard1230
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)