[艰难的某次众测]代码审计到前台rce+几个高危

[超强规则]火花字典生成器v2.1发布

文件上传绕过-getshell

通过读取js文件，发现后台。然后查看用户名规则，进行爆破。最开始爆破一个，提示已过期，然后根据长度规则，特定去尝试。爆破出一个。然后进行文件上传

某厂的红队考核

前言 参加了一次红队考核。 要求介绍 一些基本要求: 三个端口,获得shell并提权，代码审计0day加分。 环境介绍 127.0.0.1:8000 ...

超详细之dll劫持+打包钓鱼详细教程

图片 1.dll劫持产生条件 1.dll能否被劫持： 不再'HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro...

某次HW总结

本来意气风发的打算大干一场，一看到目标傻眼了。两个的网站，放弃。一个重点企业，也没有多少希望，另一个教育网站，看来有点希望。开始吧。

4位数CVE编号申请

前言 发现有小伙伴对cve这种证书念念不忘 想起来自己刚入行的时候 也在满世界的寻找如何获取cve证书的途径。 现在发现申请cve证书非常简单。 1 想要申请当...