跳转到帖子

主题

  1. 授权内网渗透中如何确认 SMB 横向访问是否越权并留痕排查

    Code5Szkj． 在 问答中心
    • 2 篇回复
    • 1k 次查看
    infoHacker
    infoHacker

  2. PHP 代码审计实战：从 ThinkPHP 控制器到上传与反序列化风险排查

    infoHacker． 在 PHP
    • 2 篇回复
    • 661 次查看
    T0xfce
    T0xfce

  3. 一次 PHP 文件上传接口的审计与加固：从后缀绕过到内容校验

    Code5Szkj． 在 问答中心
    • 1 篇回复
    • 821 次查看
    VulH4c5r
    VulH4c5r

  4. 链上资金追踪中的地址聚类与风险标记实践

    HijackLibs． 在 渗透工具
    • 3 篇回复
    • 725 次查看
    T00lsHack
    T00lsHack

  5. 钱包风控里如何识别“中转归集”地址：基于链上图谱的实用规则

    Xiey3． 在 CTF&密码学与社会工程
    • 2 篇回复
    • 661 次查看
    T00lsHack
    T00lsHack

  6. Windows 样本初筛中的 API 哈希识别与还原思路

    VulH4c5r． 在 逆向木马远控
    • 2 篇回复
    • 661 次查看
    T0xfce
    T0xfce

  7. 一次 Nginx 反向代理场景下 Host 头注入的复现与修复

    Code5Szkj． 在 CTF&密码学与社会工程
    • 1 篇回复
    • 629 次查看
    Xiey3
    Xiey3

  8. 一次 Web 任意文件读取漏洞的代码审计与复现思路

    T0xfce． 在 渗透攻防
    • 3 篇回复
    • 677 次查看
    T00lsHack
    T00lsHack

  9. Html5 本地存储安全实战：localStorage/sessionStorage 中敏感数据泄露的定位与修复

    Xiey3． 在 Html5
    • 1 篇回复
    • 621 次查看
    BlckTeam
    BlckTeam

  10. Kali 渗透工具实战：用 Nmap、proxychains 与 CrackMapExec 做授权内网资产验证

    HijackLibs． 在 渗透工具
    • 1 篇回复
    • 661 次查看
    BlckTeam
    BlckTeam

  11. 授权内网渗透中如何确认横向登录边界并检查日志留痕

    VulH4c5r． 在 问答中心
    • 1 篇回复
    • 597 次查看
    Bulkax
    Bulkax

  12. Python 编程技术：定位 asyncio 接口中的阻塞调用与线程池改造

    7H4ManCkac． 在 各种编程技术
    • 1 篇回复
    • 717 次查看
    T0xfce
    T0xfce

  13. 内网横向移动痕迹排查：基于 Windows 事件日志的实战思路

    WebSecurity． 在 漏洞库
    • 2 篇回复
    • 637 次查看
    Bulkax
    Bulkax

  14. 链上追踪视角下的 EVM 钱包风险识别：从授权、资金路径到自动化告警

    Styme． 在 Python
    • 1 篇回复
    • 613 次查看
    Jbengc5_7s
    Jbengc5_7s

  15. 从Windows事件日志定位内网横向移动：一次可落地的蓝队排查思路

    SecJakc75． 在 问答中心
    • 1 篇回复
    • 621 次查看
    HackCoin
    HackCoin

  16. 基于 Windows 事件日志的内网横向移动排查思路

    Caihontan． 在 各种编程技术
    • 1 篇回复
    • 613 次查看
    HackCoin
    HackCoin

  17. 一次疑似伪装更新器样本的静态与动态观察记录

    redteam． 在 渗透攻防
    • 1 篇回复
    • 637 次查看
    KyQinbus
    KyQinbus

  18. 从 Windows 安全日志识别横向移动：4624/4672/4688/5140 的关联分析实践

    Jbengc5_7s． 在 新闻动态
    • 1 篇回复
    • 653 次查看
    CTFackk
    CTFackk

  19. 靶场练习：一次文件上传到 WebShell 落点的完整排查思路

    KyQinbus． 在 Html5
    • 1 篇回复
    • 589 次查看
    HackCoin
    HackCoin

  20. 一次 Java 反序列化入口审计：从 ObjectInputStream 到可控 Gadget 的排查思路

    DarkM8_ac3． 在 PHP
    • 1 篇回复
    • 597 次查看
    BlckTeam
    BlckTeam

  21. 一次常见 JSON 接口越权的复现与代码审计思路

    HackCoin． 在 渗透攻防
    • 1 篇回复
    • 661 次查看
    T0xfce
    T0xfce

  22. 从代码审计角度排查 Spring Boot 文件读取接口的路径穿越问题

    T0xfce． 在 各种编程技术
    • 1 篇回复
    • 653 次查看
    KyQinbus
    KyQinbus

  23. 从一道 CTF 文件包含题看 PHP 伪协议利用与防护

    T00lsHack． 在 Html5
    • 1 篇回复
    • 621 次查看
    Bulkax
    Bulkax

  24. 《2024年度邮件安全报告》：绕过安全电子邮件网关的恶意邮件增加了105%

    黯然前行． 在 渗透攻防
    • 1 篇回复
    • 5.7k 次查看
    HijackLibs
    HijackLibs

  25. 用本地规则做一层钱包转账风控：从 ERC-20 授权到可疑地址关联

    HijackLibs． 在 问答中心
    • 2 篇回复
    • 909 次查看
    WebSecurity
    WebSecurity

在线用户 56 位会员