杜绝焦虑，技术人该如何看待AI
0x00 追忆往昔说起AI，对于我来说要追忆到2010年的时候，那时候我还在上大学，看到初音未来能激动的流泪的
2025/5/13
阅读更多营销号别再传了！deepseek的安全攻防不是武侠修仙！
十几年安全老兵来告诉你，营销号说的deepseek的攻防到底是不是真的
2025/2/1
阅读更多36岁，本命年，再学一次安全
36岁本命年，再学一次安全，365天src实战，所有文章更新到星球
2025/1/24
阅读更多High-value Web Application Post-RCE Penetration Research
叙述-高价值Web应用RCE后利用研究
2024/8/27
阅读更多议题1- 投票| KCon大会议题评选 High-value Web Application Post-Exploitation
议题1-投票 | KCon大会议题评选 High-value Web Application Post-Exploitation
2024/7/3
阅读更多jumpserver最新re-auth复现（伪随机经典案例）
0x00 前言最近edwardz(彭博)提交了个jumpserver的未授权rce，可以说是非常精彩，复现下
2023/9/27
阅读更多.NET安全系列 | 某蝶K3Cloud最新反序列化分析
0x00 前言K3 CLOUD是某蝶在移动互联⽹时代基于最新技术研发的⼀款战略性ERP产品，该产品于近⽇曝
2023/7/14
阅读更多通过咒语和可编排实现低代码扫描器
0x00 前言最近世界变化太大，在大浪潮的冲击下没有人可以幸免，对于我这代人从来没有这么近距离的观测过时代的
2022/12/22
阅读更多最新CS RCE曲折的复现路
0x00 前言就在前几天，无敌的北辰少爷向CS官方提交了一个RCE漏洞，通过该漏洞可以在捕获攻击者的beac
2022/9/27
阅读更多RCE宝典公开，全民RCE的时代到来
如何挖到第一个RCE目录0.前言与基础概念1.exec无过滤拼接 RCE 易2.任意文件写入 RCE
2022/7/6
阅读更多探寻Java文件上传流量层面waf绕过姿势
作者介绍Y4tacker真是太牛逼了，新一代的java王子，每天一花活又强又卷年纪轻轻还有女朋友。头像还这么
2022/6/23
阅读更多英雄从来都不是天才啊
他们是天才他们无所不能他们站在光鲜亮丽的舞台上随意抛出一丝暗示就被庸人们奉为圣经那殿堂之高高不可攀凡人们不敢
2022/5/26
阅读更多赛博回忆录2021年TOP 10文章榜单
之前说好的评选星球2021的TOP 10文章榜单，拖了几个月属实拖延症了，终于这个榜单在五一前尘埃落定了。经
2022/5/5
阅读更多漂亮侧信道：从timeless attack到pipeline的放大攻击
0x00 前言太久没有整活了可以说是十分懈怠了。现在整活的门槛也越来越高，去年群友还只是每天rce就很开心了
2022/4/8
阅读更多web选手简单二进制（下篇）
0x00 前言最近有点难产了，现在只能炒炒冷饭先了。毕竟老是发感想类的也不太合适，容易被人诟病因此我也吸取了
2022/3/29
阅读更多年轻人如何挖掘第一个RCE
0x00 引言这些年看到几个很有灵性的年轻人从一个啥也不懂的脚本小子一年时间就成长为业内漏洞挖掘机，一路交流
2022/1/7
阅读更多甲方需谨慎对待log4shell漏洞的修复
面对铺天盖地的修复方案，甲方人员加班的手忙脚乱，但是还是要冷静下来不可以乱修
2021/12/12
阅读更多grafana最新任意文件读取分析以及衍生问题解释
整理了一下grafana的最新未授权读取的东西，任何你想要的都在这里
2021/12/7
阅读更多反制终局：最后的拼图Xray
解铃还需系铃人，最终xray的反制由其作者完成，真是奇妙无比的体验
2021/11/26
阅读更多反序列化小子捕获器-反制ysoserial
前言这个反制的场景非常容易想到，因为很多反序列化的漏洞也都有利用到这个流程，只不过现在将其用到了反制上而已。
2021/11/24
阅读更多