阿尔法神域的文章 - 网络安全爱好者中心-神域博客网

前言 题解来源:探姬老师 源码已开源:https://github.com/ProbiusOfficial/LitCTF2026 ->WEB方向 lit_ezsql 本项目为一道宽字节注入（GBK + addslashes）SQL 注入题目样例。 题目说明 访问入...

前言 仅供知识学习分享,敏感信息已打码 入口 STS列桶学习文章 mp.weixin.qq.com/s/NYoQ4QUqqWPOb86z2I7vxg?scene=1 其实过程很简单 小程序起手这里其中一个数据包泄露了sts 这里泄露了临时的acc...

由于样本及代码未公开,相关及使用只开放部分内部成员,免杀效果从25年(在攻防中拥有多次实战落地经验)-至今(2026年) 详细介绍地址 https://godyu.com/Yu-bypass

翻出了之前在EDUSRC提交漏洞兑换的证书 目前大概50张+，还有一部分未发货。整理出来，希望能给同样在安全路上探索的小伙伴一点参考与鼓励。 早年黑盒挖掘，擅长黑盒挖掘0day尤其是逻辑，后来在...

当jeecg-boot只进网不出网(不出网)的情况下 无法下载我们的免杀马 该如何利用 另有一些不出网的场景 该怎么打 使用jmg生成内存马 链子构造: FreeMarker 模板注入 → JavaScript 引擎执行 → 动...

总结 简单句话总结域前置和云函数到底选哪个 虽然目前的域前置需要备案域名(需要匿名购买),具有时效性,时不时就挂了 维护成本高 但隐匿能力更强 且可以伪装成高信誉网站，避免防守方进行封禁 在...

Fscan扫到了域内的机器有数据低权限 激活xp_cmdshell 此时为低权限 四家土豆家族全部GG 工具梭不了 我们手动打 最后用JuicyPotato.exe（为什么选这个 2012首先推荐的就是GodPotato 其次是JuicyP...

免责声明 仅为技术交流 入口 微信小程序打点 强开F12调试 找到一个接口组成是腾讯云/userSig的标识 拼接参数发现缺少userID 拼接后发现进行了AES魔改加密 反编译小程序详细分析加密方式 编写脚...