Java审计 | 某EHR系统从Auth绕过到RCE
不上线你是这个👍
Java工具 | JMG添加自定义内存马
Nodejs审计 | 某演练入口点的二次注入RCE
Java点滴 | interface&implements
Java打包 | 最优缩减jar包体积
后利用 | HUAWEI防火墙VPN隧道利用
MinIO未授权信息泄露（CVE-2023-28432）
XSS漏洞 | postMessage类型笔记
针对"红队人员"的Github项目投毒发现及分析
redteam之实战隧道代理方案
Pentesting active directory 思路一览图
Nim之Bypass Sandbox和免杀的过程记录
加解密传输通杀方案之JSRPC
利用Redis Getshell的所有利用方法
一次"绕"过waf的经历
CobaltStrike的隐藏记录
CVE-2021-22986 F5 BIG-IP 未授权命令执行
Solr 文件读取复现附EXP及个人Tips
BypassAV的CS上线
NAT规则滥用导致的内网代理
frp改造
红色消失术☞oneforall的小改动
【教科书】Shiro反序列化利用分析及其他一些有趣的知识
Java反序列化的URLDNS链分析学习
Java序列化和反序列化
Windows IDA PRO 7.5 (x86, x64, ARM, ARM64)
DLL劫持及尝试对微信和QQ的劫持
利用cnn_captcha对图形验证码深度学习
{N1CTF·2020·web·SignIn·writeup}
CVE-2020-1472 NetLogon 特权提升漏洞
【研究】从1到针对AV某种场景下的免杀探究过程
【学习】图片隐写shellcode进行远程加载过AV
CVE-2020-5902 BIG-IP RCE 绕过tmsh限制命令执行&EXP编写
Discuz!x3.4 后台修改UCenter配置getshell
搭建自己的dnslog平台并以此来发现Fastjson资产
Shiro反序列化利用工具ShiroScan代码重构，速度增加300%，成功率增加30%
【无错漏优化版】批量百度权重查询工具
Tomcat文件包含及读取漏洞（CVE-2020-1938漏洞复现）
为OneForAll增加一个新增域名监控插件（One_Monitor）
记录一次免杀的粗鄙操作(MSF+shellcode+某杀毒)
跨年诶，phpcms后台getshell
kali转发公网+过杀毒+配合msf入侵windows7
java RMI反序列化无含量记录
windwos提权-CVE-2019-1388
Shiro<=1.4.1 padding oracle attack导致RCE
Apache_Flink任意jar包上传导致RCE
学习使我快乐
Apache Solr Velocity远程代码执行漏洞利用
Nginx的PHP-FPM远程代码执行漏洞复现