一、Sql注入简介 Sql 注入攻击是通过将恶意的 Sql 查询或添加语句插入到应用的输入参数中，再在后台 Sql 服务器上解析执行进行的攻击，...

Motivation 我搭建内网穿透，主要是因为在阿里云租的服务器配置较低，考虑到如果把一些web service放在阿里云上面运算，可能提不起...

前言 首先庆祝自己收获500粉丝，哈哈哈😝。给大家加点料。好久没有发渗透测试的文章了，翻找之前众测了某厂商，把拿到shell的过程简单写一下。 ...

无意间发现一个thinkphp的菠菜站，最近tp不是刚好有个漏洞吗？ 然后就顺手测试了一下，但过程并不太顺利，不过最后还是拿下了，所以特发此文分...

前言 在渗透测试中经常遇到有杀毒的软件，不会代码层的我只能寻找几款不错的免杀工具。进行傻瓜式配置。这里推荐三款免杀工具（亲测有效） 实验环境 w...

背景 工作中经常遇到一个小环节--测试数据验证。例如检测游戏是否接入支付接口。 运营人员从CP那边拿到游戏交给测试人员测试。 测试人员测试充值；...