博客文章

The login function fails to invalidate the captcha after one use. This allows an attacker to replay a valid captcha to bypass brute-force protection.

A critical SQL injection vulnerability in the user list endpoint allows authenticated attackers to exfiltrate sensitive user data, including password hashes.

A missing authorization check in the file deletion function allows any authenticated user to delete any file on the system by its ID.

一份完整的恶意软件应急响应案例分析。本文通过内存取证 (Memory Forensics) 和磁盘调查 (Disk Investigation) 的综合手段，使用Volatility等工具，一步步追踪和分析恶意软件的行为与来源。

一份详细的恶意C2流量分析指南。本文通过真实案例，展示如何使用Wireshark和Python脚本，一步步剥离XOR与Base64双重加密，从看似无意义的流量中还原出Python后门的真实指令。

本文完整复现了一次对Tomcat服务器的渗透测试。从Nmap端口扫描、Hydra弱口令爆破开始，到利用Metasploit部署恶意WAR包获取反向Shell，最终结合Linux内核漏洞成功提权至Root。

本文详细演示了一种针对配置不当的WordPress服务器的提权技巧。从一个低权限的Web Shell (`www-data`)开始，通过发现一个以root权限运行的SUID程序，并利用其Python脚本的库加载机制进行劫持，最终成功获取到服务器的Root权限。

本文深度剖析Active Directory中的非约束性委派与约束性委派攻击。通过复现利用Kerberos委派漏洞，使用Impacket、Rubeus等工具获取高权限票据，最终实现DCSync接管域控的完整渗透测试流程。