渗透
WordPress 任意文件删除漏洞分析与防御
本文讨论了一个WordPress漏洞，该漏洞允许攻击者通过上传并编辑图片文件来删除任意文件，包括`wp-config.php`，从而获取管理员权限。攻击仅需作者
...
waf
文件上传如何绕过网络应用防火墙（WAF）的限制？
本文主要介绍了几种基于HTTP协议绕过WAF（Web应用防火墙）的方法，包括使用`Connection: keep-alive`实现多次传输、分块传输（Chun
...
申请QQ互联小技巧 | 快速通过QQ互联审核
文章介绍了申请QQ登录接口的经验，强调了申请过程中可能遇到的问题及解决方法。首先，确保网站内容合规，避免涉及不良信息，如弹窗或二维码等。其次，已备案站点需正确填
...
电脑连不上热点怎么解决？如何快速连接热点？
在数字化时代，电脑无法连接热点会影响工作和生活。为解决此问题，可首先检查网络设置，确保配置正确；其次重启电脑和路由器以刷新网络设置；再者更新过时或损坏的驱动程序
...
安全
BAS在建筑领域的应用及国外厂商介绍 | 探索BAS技术在建筑节能与智能化方面的应用
本文介绍了BAS（Breach and Attack Simulation，入侵和攻击模拟）技术及其在国内外的应用情况。BAS旨在通过模拟攻击验证网络安全设备的
...
日志
日常学习手记 | 常用命令及配置总结
本文提供了多个技术主题的简要指南，涵盖FFmpeg、Linux命令、文件搜索、网络安全配置、Python与Shell脚本、网络配置及常见问题解决。具体包括FFm
...
渗透
使用CS的Spear Phish攻击技术及Web Clone实现钓鱼攻击
本文介绍了如何使用Cobalt Strike（CS）进行鱼叉式网络钓鱼攻击（Spear Phishing）。文中首先列举了其他常见的鱼叉式网络钓鱼工具，接着详细
...
0day漏洞
针对 Web 浏览器和加密货币钱包的新型隐身强盗窃取器
近日，网络安全研究人员发现了一种新型隐蔽信息窃取恶意软件——Bandit Stealer，主要针对Windows系统，利用Go编程语言开发，具备跨平台潜力。该恶
...
工具
Hades | 结合多种规避技术的 Go Shellcode 加载器
Hades 是一个概念验证加载器，结合多种规避技术以绕过现代 AV/EDR 防御机制。其主要用途是通过不同的注入技术（如 `selfthread`、`remot
...
AI
Dora AI 新工具推荐，一句话生成可交互式3D网页
DORA AI 是一家位于硅谷的人工智能创业公司，成立于2018年，专注于智能客服、投顾、营销和医疗等领域。其核心产品 DORA Studio 是一款基于GPT
...
