先知技术社区

记一次银狐通过伪装成google ai浏览器进行投毒分析

近期捕获的远控木马使用的通信证书与此前在Github上挖掘发现的远控木马的通信证书相同

Redis-windows如何利用

clickhouse数据库基本使用与sql注入手法总结

从VIte的入口开始分析

ai越狱实践,prompt构造思考记录

简单的登录绕过代码审计

PB-CMS v2.0代码审计

绕过限制：若依模板注入在高版本 Thymeleaf 中的绕过分析

国外模型越狱实战

spring 下的 SSRF 漏洞绕过分析以及成因

什么是 php session什么是session？其实就是服务器为了保存用户状态而创建的一个保存用户信息的特殊对象，是存储在服务端的，有session那肯定就有sessionid了，他是怎么来的？当我们浏览器第一次访问服务器时，服务器创建一个session对象并且该对象有一个唯一的id,叫做sessionId,服务器会将sessionid以cookie的方式发送给浏览器，当浏览器再次访问服务器时

PowerShell脚本下载Fox.exe，反射加载执行并连接C2服务器，关联AsyncRAT攻击链

本文带您走进渗透测试的真实世界，从内网信息收集到目标发现，再到Web服务安全评估以及非Web端口漏洞利用，文章全面揭示了整个攻击流程的各个环节。文章首先介绍如何利用arp-scan、arping、netdiscover、nmap和fping等工具扫描局域网内的主机，精确获取目标的IP和MAC信息，为后续攻击奠定基础。随后，通过masscan和nmap的全端口与详细版本扫描，文章讲述了不同扫描方式的

在一次闲来无事时，发现一款开源的java项目，于是打开idea进行一波漏洞挖掘。

sleep obfuscation

Qt利用poolparty+计划任务进行断链，隐藏真实意图

技术分享-硬编码导致的前台上传漏洞

APP资源提取思路分享

前段时间参与了下阿里云的伏魔webshell挑战赛，记录下PHP的一些思路。