跨域资源共享 CORS 漏洞主要是由于程序员配置不当，对于 Origin 源校验不严格，从而造成跨域问题，攻击者可以利用 CORS 错误配置漏洞，从恶意网站跨域读取受害网站的敏感信息。
2021-08-22
phpStudy nginx 解析漏洞复现
2020年9月爆出phpStudy存在nginx解析漏洞。该漏洞是phpStudy默认使用的nginx版本是Nginx1.15.11。nginx在解析文件时，由于错误的配置造成文件以错误的格式执行。
2021-07-23
phpStudy后门漏洞复现
2019年9月20日，网上传出 phpStudy 软件存在后门，疑似phpStudy软件官网于2016年被非法入侵，程序包自带PHP的php_xmlrpc.dll模块被植入隐藏后门，可以正向执行任意php代码。
2021-07-22
WebFuzzingDict 渗透测试字典
整合常见字典仓库，针对一些字典重新划分处理，收集几个密码字典生成器扩展更多字典。
2021-05-15
子域名信息搜集
每次渗透测试都需要对目标资产进行信息搜集，其中子域名信息是非常重要的一部分。在主域防御措施严密且无法直接拿下的情况下，可以先通过拿下子域名，然后再一步步靠近主域。发现的子域名越多，意味着目标系统被渗透的可能性也越大。
2021-05-01
解决Matery代码块复制内容不换行问题
在Hexo Matery主题开启复制版权copyright，并且设置了版权的信息后，会导致Matery原有的代码块复制内容换行失效。
2021-04-22
Cobaltstrike 学习笔记（二）上线主机shell
本篇记录下 Cobaltstrike 上线windows及linux主机shell的基本操作流程。
2021-04-04
解决小米MIUI系统安装Xposed重启失效问题
解决小米MIUI刷完开发版系统后，安装Xposed框架重启后激活失效的问题。
2021-04-01
Cobaltstrike 学习笔记（一）简介与安装
Cobaltstrike 是一款优秀的后渗透测试工具，一般用来做内网渗透，集成很多内网渗透攻击与命令。
2021-03-23
优秀的Windows密码抓取工具
介绍几款优秀的Windows上的密码抓取工具，每个工具都有自己的特点非常实用，欢迎补充。
2021-03-10
Linux sudo权限提升漏洞复现
2021年1月26日，Sudo发布安全通告，修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。
2021-01-31
云服务器安装kali linux
大多数云服务器官方没有提供kali的镜像，我们可以通过一些特殊的方法在云服务器上安装kali系统。
2021-01-09