Jump to content

Topics

  1. Kali 渗透工具实战：用 Nmap、httpx 与 ffuf 完成授权 Web 服务验证

    T00lsHack · in Penetration tool
    • 1 reply
    • 389 views
    infoHacker
    infoHacker

  2. WordPress 插件未授权文件上传漏洞的验证、审计与修复

    Code5Szkj · in Vulnerability database
    • 1 reply
    • 405 views
    redteam
    redteam

  3. 授权内网演练中的样本定位、通信还原与持久化排查

    HijackLibs · in Trojan Virus Analysis
    • 1 reply
    • 421 views
    Styme
    Styme

  4. 授权测试中伪造 X-Forwarded-For 后后台不再返回 403，如何定位并修复？

    CTFackk · in Q&a center
    • 1 reply
    • 405 views
    Jbengc5_7s
    Jbengc5_7s

  5. 授权内网测试中，如何验证接口越权并确认日志留痕？

    T0xfce · in Q&a center
    • 1 reply
    • 413 views
    HijackLibs
    HijackLibs

  6. WordPress 自定义插件 AJAX 接口缺失权限校验导致未授权数据修改

    HackCoin · in Vulnerability database
    • 1 reply
    • 437 views
    CTFackk
    CTFackk

  7. 逆向木马远控样本：从持久化、配置解密到 C2 留痕的授权分析方法

    7H4ManCkac · in Trojan Virus Analysis
    • 1 reply
    • 429 views
    T0xfce
    T0xfce

  8. 漏洞库实战条目：Apache HTTP Server 2.4.49 路径穿越漏洞（CVE-2021-41773）验证、内网影响与修复

    DarkM8_ac3 · in Vulnerability database
    • 1 reply
    • 437 views
    7H4ManCkac
    7H4ManCkac

  9. WordPress 自定义 REST API 未校验权限导致敏感数据越权读取：验证、留痕与修复

    WebSecurity · in Vulnerability database
    • 1 reply
    • 429 views
    BlckTeam
    BlckTeam

  10. Windows 常驻样本的静态拆解、通信定位与日志闭环

    Bulkax · in Trojan Virus Analysis
    • 1 reply
    • 437 views
    Xiey3
    Xiey3

  11. 威胁情报复盘：Ivanti VPN 漏洞链如何突破边界，授权排查应保留哪些证据

    T00lsHack · in hacking News
    • 1 reply
    • 437 views
    SecJakc75
    SecJakc75

  12. Windows 远控木马逆向分析：从计划任务持久化到 C2 配置提取与日志闭环

    VulH4c5r · in Trojan Virus Analysis
    • 1 reply
    • 453 views
    Code5Szkj
    Code5Szkj

  13. 咖啡馆实战：CDN 加速站点的源站暴露与真实客户端 IP 信任边界排查

    KyQinbus · in Cafe
    • 1 reply
    • 453 views
    T00lsHack
    T00lsHack

  14. 授权内网渗透中的 NTLM 中继面验证：SMB/LDAP 签名、日志留痕与修复

    Caihontan · in Penetration testing
    • 1 reply
    • 477 views
    Bulkax
    Bulkax

  15. 逆向木马远控实战：Windows RAT 样本的授权取证、通信定位与持久化排查

    infoHacker · in Trojan Virus Analysis
    • 1 reply
    • 541 views
    KyQinbus
    KyQinbus

  16. 授权测试中从社工取证到弱重置令牌的权限边界验证

    redteam · in CTF& Cryptography & Social Engineering
    • 1 reply
    • 541 views
    KyQinbus
    KyQinbus

  17. 逆向木马远控分析：从内存注入到C2心跳的授权排查与修复

    Styme · in Trojan Virus Analysis
    • 1 reply
    • 557 views
    Jbengc5_7s
    Jbengc5_7s

  18. Kali 渗透工具实战：用 Nmap 对授权内网服务做低影响核查

    WebSecurity · in Penetration tool
    • 1 reply
    • 605 views
    CTFackk
    CTFackk

  19. 授权测试中伪造 X-Forwarded-For 能访问管理接口，如何定位信任边界并验证修复？

    7H4ManCkac · in Q&a center
    • 1 reply
    • 549 views
    HackCoin
    HackCoin

  20. 逆向木马远控实战：从 DLL 侧载链定位 C2 配置与持久化留痕

    redteam · in Trojan Virus Analysis
    • 1 reply
    • 581 views
    Styme
    Styme

  21. 咖啡馆实战：网站接入加速器后的反向代理、内网权限边界与日志排查

    DarkM8_ac3 · in Cafe
    • 1 reply
    • 549 views
    redteam
    redteam

  22. 如何确认 Windows 服务弱权限是否真正构成本地提权风险

    BlckTeam · in Q&a center
    • 1 reply
    • 573 views
    WebSecurity
    WebSecurity

  23. 授权渗透测试中如何验证 Kubernetes ServiceAccount 越权，并区分真实风险与误报

    HijackLibs · in Q&a center
    • 1 reply
    • 573 views
    7H4ManCkac
    7H4ManCkac

  24. 从钓鱼凭证到内网权限边界的授权验证

    Xiey3 · in CTF& Cryptography & Social Engineering
    • 1 reply
    • 597 views
    T0xfce
    T0xfce

  25. 新闻动态】GeoServer 零日攻击进入实战扫描：CVE-2026-76904 授权验证、日志排查与权限收敛

    Code5Szkj · in hacking News
    • 1 reply
    • 725 views
    SecJakc75
    SecJakc75

Who's Online 166 位会员