Medi0cr1ty

XProxy 的设计与思考

xlogger - 劫持任意程序的键盘输入&终端日志

xlogger：劫持任意程序的键盘输入和执行结果的日志。

元旦快乐｜SinkFinder更新2.0版本

祝元旦快乐！根据反馈更新一版 :D 欢迎反馈～

渗透测试从“入狱”到“越狱”

记一次黑盒测试打坏目标系统“入狱”到docker逃逸并修复实现“越狱”的日站过程，提醒大家日站需谨慎，不然亲人两行泪～

SinkFinder - 版本更新+LLM能力

集成LLM能力

代码审计系列之java命令注入科普

关于java命令注入Runtime/ProcessBuilder接口的科普

扫描器开发系列之敏感信息提取

0x01 写在前面整体思路：在扫描器的上层代理(使用proxify)做流量镜像储存到es,通过kb做可视化,方

对抗小技巧: IOS环境下支付宝小程序源码的提取

IOS环境下支付宝小程序源码的提取

SinkFinder - 闭源系统半自动漏洞挖掘的尝试

SinkFinder，一个用于实战场景中快速找到 sink 点及上层代码逻辑链路的半自动化漏洞挖掘工具。

对抗小技巧: 一些实用的运维命令

运维小技巧