[置顶] 前端参数加密加签下的渗透测试解决方案
2025-10-15
告别繁琐配置！用CloudX插件轻松破解加密加签请求目录痛点起源：为何需要这样的工具？宝藏登场：CloudX项目简介实战演示：一步步破...
近况
[置顶] jsEncrypter的安装和使用（逆向前端加密）
2025-3-22
jsEncrypter插件+phantomjs自动加密爆破实战目录安装实操使用启动与爆破爆破流程总结安装先要安装phantomjs 安...
[置顶] Log4j2远程命令执行（CVE-2021-44228）原理和复现
2025-8-12
Log4j2远程命令执行漏洞(CVE-2021-44228)原理和复现目录漏洞概述漏洞原理漏洞利用漏洞概述Log4j2远程命令执行漏洞...
[置顶] 如何快速代码审计挖掘0day
2025-12-5
最近都在完成公司的项目，我加入的时候就只要交0day加分，高危250，超危400刚开始我也没干过，硬着头皮干，现在正好一个月交了14个...
SpringBoot远程代码执行SpEL RCE漏洞反序列化复现
2025-8-13
漏洞原理其漏洞点在于spring boot 处理参数值出错，流程进入 org.springframework.util.Propert...
webshell免杀（三）——哥斯拉流量特征
2025-5-21
哥斯拉（Godzilla）WebShell 流量与通信特征分析目录1. Content-Type 特征2. User-Agent 字段...