libeio库源码分析系列(四)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibeio 线程池初始化流程深度分析📋 线程池架构概述基于libeio 1.0.2实际源码分析，线程

libeio库源码分析系列(五)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibeio 工作线程主循环深度分析📋 主循环架构概述基于libeio 1.0.2实际源码分析，工作线

libeio库源码分析系列(六)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibeio 请求类型枚举深度分析（基于源码）📋 请求类型枚举概述基于libeio 1.0.2实际源码

每周羽毛球

新课更新

一个简单的 RBAC 错误如何导致超过 2 万美元的管理员接管

官网：http://securitytech.cc2025 年年底，我发现了多个漏洞，而它们都源自一个非常简单的根本问题。有趣的是：这并不是疯狂的远程代码执行，也不是零日漏洞，更不是高级加密绕过，而是

单点登录 (SSO) 配置错误导致权限提升

官网：http://securitytech.ccSSO 配置错误导致权限提升，引发全组织接管在我最近的安全研究中，我探索了一些 SSO（单点登录） 实现，并发现了两个 SSO 配置错误，这些错误允许

我如何在一家大型加密交易所前端发现硬编码的 RSA 私钥——以及我从中学到的惨痛教训

官网：http://securitytech.cc一则关于漏洞赏金的故事：侦查、兴奋与残酷现实故事开始于一个普通的周六早晨。手握咖啡，打开终端，加载了一个新的漏洞赏金目标。随后发生的事情成为我安全研究

libev库源码分析系列教程(十二)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev 事件优先级机制深度分析1. 优先级机制整体设计1.1 设计理念libev采用多优先级队列机

libev库源码分析系列教程(十三)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev 回调触发流程追踪深度分析1. 回调机制整体架构1.1 设计理念libev采用分层回调触发机

libev库源码分析系列教程(十四)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev 事件循环生命周期深度分析1. 事件循环整体架构1.1 生命周期设计理念libev采用状态机

libev库源码分析系列教程(十五)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev 与外部线程交互方式深度分析1. 线程交互整体架构1.1 设计理念libev通过异步通知机制

libev库源码分析系列教程(十六)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev 源码目录结构说明项目根目录结构libev-4.33/├── README

我是如何在 JavaScript 中发现一个隐藏角色，并最终变成永久后门的

官网：http://securitytech.ccWhoami & 发现过程我的名字是 Adnane，AKA 0xhun73r，我是一名安全研究员。在这篇文章中，我将分享我最近在一个漏洞赏金项目中发现

libev库源码分析系列教程(八)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev Signal Watcher机制源码深度分析1. Signal Watcher核心设计1.

libev库源码分析系列教程(九)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev epoll分支源码深度解析1. epoll后端整体架构1.1 设计理念epoll后端是li

libev库源码分析系列教程(十)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev kqueue分支源码深度解析1. kqueue后端整体架构1.1 设计理念kqueue后端

libev库源码分析系列教程(十一)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev Select/Poll/完成端口兼容实现深度解析1. 兼容层整体架构1.1 设计理念lib

最新全栈网络安全成长学习路线图

官网：http://securitytech.cc公众号:安全狗的自我修养vx:2207344074http://gitee.com/haidragonhttp://github.com/haidra

0-Day：利用“人类操作系统”

官网：http://securitytech.cc大家好，本文探讨的是：如何通过理解人类大脑的基础架构，实施高精度的定向鱼叉式钓鱼攻击。[INIT] 定向社会工程攻击启动...[SCAN] 目标：中层

libev库源码分析系列教程(六)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev IO Watcher实现机制深度解析1. IO Watcher核心设计1.1 设计理念IO

libev库源码分析系列教程(七)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev Timer Watcher机制源码深度分析1. Timer Watcher核心设计1.1

从侦察到利用：攻击者如何发现、利用和串联Web应用程序漏洞——以及防御者如何检测和阻止它们

官网：http://securitytech.cc今天，我们用攻击者的思维，来做防御。攻击中最危险的部分，往往是你看不见的那一段 —— 侦察（Reconnaissance）。大多数数据泄露并不是从漏洞

libev库源码分析系列教程(三)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev 源码深度解析1. 核心源码文件结构1.1 主要源文件功能划分libev-4.33/├──

libev库源码分析系列教程(四)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev ev_loop结构体深度解析1. ev_loop结构体概述1.1 设计理念ev_loop是

libev库源码分析系列教程(五)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev Watcher类型源码总览1. Watcher基础架构1.1 核心设计思想Watcher是

我如何在 3 天内发现 4 个漏洞 —— 新手成长之路

官网：http://securitytech.cc这是一个关于我如何在 3 天内向 Target 的 HackerOne 项目提交 4 份漏洞报告的故事。我使用的是一种系统化的方法和一套扎实的工具链。

libev库源码分析系列教程(一)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev 系统架构设计全景图1. 整体架构概览1.1 分层架构设计┌────────────────

libev库源码分析系列教程(二)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev 源码设计思想与架构分析1. 项目概述与设计理念1.1 设计目标libev作为一个高性能事件

新课更新