全网最全的网络安全知识库
关注这些安全公众号获取最新资讯！！！州弟学安全州弟学安全：专注于网络安全知识分享、渗透测试与应急响应、安全加固、勒索应急环境训练，专注于小白与能力提升，只做精尖文章与视频。不秃头的安全不秃头的安全，专
阅读全文别催了,红队课程-公开课试听课地址在这里.速看
前言别催了别催了,已经上传到b站不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。地址已经上传到b站https://www.bilibili.com/video/BV1FgeNzDEpX/
阅读全文gogogo没有问题了吧,解答所有疑惑
前言小助理解答到深夜不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。星红计划 - 实战派红队训练营（火热招募中）厌倦了枯燥的理论？渴望在真实的攻防对抗中快速成长？「星红计划-实战派红队」为
阅读全文红队攻防平台「知火」+「星红计划」实战免费试听课！手慢无！干货多多
前言星红计划公开课试听课之入学考试,在最下面不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。知火星红计划配套的红队平台.--星红计划公开课在最下面星红计划星红计划公开课-今日时间,后台
阅读全文攻防实战：靶标？一把嗦就完事了！
前言一条龙服务不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。目标这次要打的公司是JMC收集到的域名是:https://www.aaa.com目标站点是aaa.com,信息收集部署在了阿
阅读全文攻防实战从代码审计到rce之另类绕过waf创宇d(内含抽奖)
前言某次红队打点,从代码审计到rce，抽奖最下方不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。前言在某次红队测试时发现了jeecg框架，原本可以通过session泄露进入后台一把索，但
阅读全文免杀之bypass360QVM
前言A佬出品,必属精品不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。免杀最近发现360疯狂查杀资源.A佬直接掏出了工具.添加图标以及版本信息，实现自动化bypass360QVM.减小了
阅读全文柳暗花明又一村（nacos登录骚操作）
前言柳暗花明又一村不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。nacos以前没试过,挺有用.发现一个nacos，默认口令不行，直接上工具梭哈一把，没什么用，访问的时候正好走了burp
阅读全文微信“愚人节快乐”OR “bug”
前言愚人节快乐的bug不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。今晚打完铲铲，无意中打开群聊，发现有红包，然后点开显示，“请求不成功”看了一下教程，把我所有微信小号拉了三个群第一步
阅读全文招募令！HW精英招募，职为你而来
2025年人员招募要求1. 25年HW基本情况项目周期：2个月常态（预计5月-6月） + 1个月行业专项（7月或8月），预计9月结束2. 项目招募要求蓝队研判岗位要求基础要求a) 1年以上工作经验，以
阅读全文lnk快捷方式钓鱼样本分析 (APT-C-08 蔓灵花 )
lnk文件钓鱼样本分析云川攻防实验室0x01 前言 本次事件为某单位对外接稿公共邮箱遭受恶意投递远控木马钓鱼，相关业务人员缺乏安全意识，直接点击了木马，导致个人终端被控，从邮件标题以及正文来看，攻
阅读全文自动文件上传Bypass绕过工具预警-AupV1.3
前言还在手动文件上传吗不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。1每次进行文件上传的时候,容易忘记很多绕过方式,一直想写一个自动文件上传绕过的工具,乘着开年把他实现了一点.v1.
阅读全文PyBy2--若依计划任务自动化上线+内存马自动生成v2.0
前言便捷才是第一劳动力不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。1攻防中,遇到一个ruoyi框架,发现是windows ,看了一下自己之前的脚步只支持linux,所以加上了wind
阅读全文那个hc真的不是我啊
前言卧槽我成hc了???不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。1多年不响的微信,突然好几个朋友找到.然后问是我们的马子嘛原来是我项目上的免杀,被hc拿去做坏事了.这是公开项目.
阅读全文