暂时未有相关云产品技术能力~
暂无个人介绍
【漏洞复现-twonkyserver-目录遍历】vulfocus/twonkyserver-cve_2018_7171
【内网安全-横向移动】基于SMB协议-PsExec
【内网安全-横向移动】WMI-WMIC命令&相关内网工具
【内网安全-横向移动】IPC$连接--->计划任务--->上线
【内网安全-隧道搭建】内网穿透_Spp上线(全双工通信)
【内网安全-隧道搭建】内网穿透_Nps配置、上线
【内网安全-隧道搭建】内网穿透_Frp上线、测试
【内网安全-隧道搭建】内网穿透_Ngrok上线(美版、国版二开)
【BP靶场portswigger-客户端16】测试WebSockets安全漏洞-3个实验(全)
【BP靶场portswigger-客户端15】基于DOM的漏洞-7个实验(全)
【BP靶场portswigger-客户端14】点击劫持-5个实验(全)
【BP靶场portswigger-客户端13】跨来源资源共享(CORS)-4个实验(全)(下)
【BP靶场portswigger-客户端13】跨来源资源共享(CORS)-4个实验(全)(上)
【BP靶场portswigger-客户端12】跨站点请求伪造CSRF-12个实验(全)(下)
【BP靶场portswigger-客户端12】跨站点请求伪造CSRF-12个实验(全)(上)
【BP靶场portswigger-客户端11】跨站点脚本XSS-10个实验(下)
【BP靶场portswigger-客户端11】跨站点脚本XSS-20个实验(上)
【BP靶场portswigger-服务端10】XML外部实体注入(XXE注入)-9个实验(全)(下)
【BP靶场portswigger-服务端10】XML外部实体注入(XXE注入)-9个实验(全)(上)
【BP靶场portswigger-服务端9】服务端请求伪造SSRF漏洞-7个实验(全)(下)
【BP靶场portswigger-服务端9】服务端请求伪造SSRF漏洞-7个实验(全)(上)
BP靶场portswigger-服务端8】文件上传漏洞-7个实验(全)(上)
【BP靶场portswigger-服务端7】访问控制漏洞和权限提升-11个实验(全)(下)
【BP靶场portswigger-服务端7】访问控制漏洞和权限提升-11个实验(全)(上)
【BP靶场portswigger-服务端6】信息泄露漏洞-5个实验(全)(下)
【BP靶场portswigger-服务端6】信息泄露漏洞-5个实验(全)(上)
【BP靶场portswigger-服务端5】业务逻辑漏洞-11个实验(全)(下)
【BP靶场portswigger-服务端5】业务逻辑漏洞-11个实验(全)(上)
【BP靶场portswigger-服务端4】操作系统命令注入-5个实验(全)(下)
【BP靶场portswigger-服务端4】操作系统命令注入-5个实验(全)(上)
【BP靶场portswigger-服务端3】目录遍历漏洞-6个实验(全)(下)
【BP靶场portswigger-服务端3】目录遍历漏洞-6个实验(全)(上)
【bp靶场portswigger-服务端2】身份认证漏洞-16个实验(全)(下)
【bp靶场portswigger-服务端2】身份认证漏洞-16个实验(全)(上)
【BP靶场portswigger-服务端1】SQL注入-17个实验(全)(下)
【BP靶场portswigger-服务端1】SQL注入-17个实验(全)
【内网安全-CS】Cobalt Strike启动运行&上线方法&插件
【内网安全-隧道技术】SMB、ICMP、DNS隧道、SSH协议
【内网安全-通讯&上线】通讯&上线基础知识
【内网安全-防火墙】防火墙、协议、策略
【内网安全-基础】基础知识、信息收集、工具
【代码审计-JAVA】javaweb代码审计思路
【代码审计-JAVA】基于javaweb框架开发的
【代码审计-.NET】基于.NET框架开发的代码审计
【代码审计-.NET】基于.NET框架开发的基本特征
【代码审计-PHP】基于Thinkphp框架开发的
【web实战-业务逻辑】短信验证逻辑绕过
【web实战-业务逻辑】评论点赞逻辑
【web渗透思路】任意账号的注册、登录、重置、查看
【web渗透思路】框架敏感信息泄露(特点、目录、配置)