梦回2017-遇到.dwr
DWR是一个Java AJAX远程调用框架，让浏览器JS像调用本地函数一样调用后端Java方法。在国内的政企、运营商、传统金融行业，仍有大量基于 Struts2+DWR+jQuery老栈的存量系统在线运行。
2026/8/6
阅读更多医疗领域的隐形门-M与Caché
针对Caché/M的安全研究,分享我此次测试过程，希望能够对各位大佬做医疗领域的攻防时有些帮助。
2026/7/2
阅读更多编程AI的“相爱相杀”：谁更懂我的心？
本文所呈现之内容，皆为本人在使用AI工具过程中的实际体验与对效果的客观描述，旨在分享使用感受与技术探索。
2026/6/29
阅读更多某OA密码加密方式分析
某oa存在任意文件读取漏洞，第一个log文件中泄露了部分加密过的用户的登录密码等信息，对其密码进行分析破解。
2026/5/21
阅读更多VS命令执行与防御
本文从命令执行与防御两个角度展开，学习VS钓鱼针对安全从业者的攻与防。
2026/5/13
阅读更多记某SRC高危漏洞挖掘
无聊的时候打开了某SRC，发现了新增资产，于是立即开启了本次的漏洞挖掘之路。
2026/4/30
阅读更多python免杀工具学习记录
最近学习了一下免杀相关的知识，参考了互联网几个公开项目的思路,尝试自己开发了一个小工具，本文主要用来记录一下主要思路。
2026/4/23
阅读更多基于AI的自动化测试工具的探索
一款能让 AI 真正动手操作浏览器，像一个资深测试工程师一样，自主探索系统、发现问题、生成用例的
2026/4/14
阅读更多好好吃饭 打好基础之初遇wsdl
WSDL（Web Services Description Language，Web服务描述语言）是一种基于 XML 的语言，用于描述网络服务的具体功能。
2026/4/1
阅读更多构建登录日志系统：Node.js + ExcelJS
这是一个可以用来记录登录日志的系统，文章主要用来记录一下大体的实现思路。
2026/3/12
阅读更多新潮信息-Tide安全团队2025年度总结
2026，新岁景明，步履坚定，昭昭如愿，岁岁安澜。
2025/12/31
阅读更多无影v3.1发布—上线小程序反编译等新功能
无影(TscanPlus)v3.1发布，新增微信小程序反编译、全面升级PoC检测引擎、国密网站探测、Nessus扫描、DumpALL、水洞专用等功能。
2025/12/11
阅读更多【扶摇(FUYIO)】一款JS漏洞检测与敏感信息挖掘工具
扶摇一款JS漏洞检测与敏感信息,能识别网站引用的JS库及其版本，并匹配 CVE漏洞数据库，输出风险详情及利用方式。
2025/11/18
阅读更多潮启移动端安全管控平台升级啦
TideInspire(潮启)是由新潮信息Tide安全团队自主研发推出的一款移动端安全管控平台，可对移动应用市场山东省内的APP进行安全检查和风险评估，提高APP的安全防护能力。
2025/11/14
阅读更多无影v3.0发布—上线Awvs等新功能
无影(TscanPlus)v3.0发布，上线Awvs扫描、AI辅助分析、项目定时任务等功能，增强JsFinder、jwt编解码等功能，支持48项服务弱口令检测。
2025/9/24
阅读更多编写爬取某框架面板管理后台代理池的脚本
关于爬取*ray面板管理后台代理池的脚本，支持系统状态监控 支持多用户多协议，网页可视化操作
2025/7/18
阅读更多JS扫描与漏洞挖掘利器推荐—Rotor Goddess
转子女神，一款用于快速打点JS文件及路径扫描的单兵工具！
2025/7/12
阅读更多JS逆向-绕过无限debugger
Debugger是JavaScript中定义的一个专门用于断点调试的关键字，只要遇到它，JavaScript的执行就会在此处中断，进入调试模式。有了Debugger这个关键字，我们就可以非常方便的对JavaScript代码进行调试
2025/7/11
阅读更多无影v2.9.2发布—上线信息搜集等功能
无影(TscanPlus) v2.9.2发布，上线信息搜集、新增poc、新增多服务弱口令破解、启发式扫描、IPv6支持、UDP扫描、批量ICP备案查询等功能。
2025/7/1
阅读更多使用python生成添加管理员账户的exe
在渗透测试中，针对Windows服务器获取webshell后一般会考虑新建管理员账号（当然某些情况下可以直接读密码）登录rdp方便渗透，所以考虑自己做个免杀的exe来添加用户。
2025/6/13
阅读更多