民国三年等不到一场雨，此生等不到表哥一句我带你。

本页面和多家浏览器深度合作，按Ctrl+f快捷键，即可搜索！

标题 作者 精品文章 是否需要权限

最近添加top30

记一次曲折的APP测试 ATT4CK 否 否
实战|记录一次渗透测试艰难打点的过程 am0s 否 否
记某众测曲折“内网上线”拿下多个严重 Lalala 否 否
黑客(红队)攻防中内网利用chm文件进行getshell上线 Flowers aq 否 否
JWT的攻击面 0xShe 否 否
攻防演练 | 记一次社工钓鱼全过程 Spike 否 否
攻防 | 记一次打穿xx公司域控 亿人安全 否 否
文件导出功能的SSRF 苏苏的五彩棒 否 否
攻防实战 | 记一次打穿某车企全过程 Spike 否 否
企业级-应急响应完整流程：启示录1 Dnslog_95 否 否
2022，攻防演练木马专项分析报告 微步样本分析团队 否 否
聊聊PE文件免杀 晴天组织 否 否
内存马再学不会我给你（一）拳奥 じ北鼻╮じ底儿╮ 否 否
一次BC站点的GetShell过程 xq17 否 否
实战｜记一次曲折的获取权限 en0th 否 否
第45篇：weblogic反序列化漏洞绕waf方法总结，2017-10271与2019-2725漏洞绕waf防护 abc123info 否 否
第51篇：某运营商外网打点到内网横向渗透的全过程 abc123info 否 否
第23篇：XSS绕过防护盲打某SRC官网后台 abc123info 否 否
某攻防演练中打穿XX成功拿下域控 Z2O安全攻防 否 否
漏洞复现-RuoYi-若依V4.7.6任意文件下载漏洞 w1th0ut 否 否
实战 | 记一次校内的XX系统渗透 guokeya 否 否
一次攻防演练简单记录 komorebi 否 否
从监控系统到机房再到教育局某部sql+getshell flower 否 否
应急响应与溯源导图 菠萝吹雪 否 否
SRC之越权漏洞案例 希石安全团队 否 否
浅谈渗透江湖之细水柔情 队员编号020 否 否
横向移动工具开发：wmiexec-Pro xiaoli@绝影小组 否 否
T1546.010@权限维持武器化 云谷老7 否 否
文件导出功能的SSRF 苏苏的五彩棒 否 否
记录一次金融APP防重放的分析过程 云谷老6 否 否

sql注入 | MySql

记一次Bypass SQL注入 长相安 否 否
mysql盲注总结 evitcet 否 否
SQL 注入总结 必须收藏 wkend 否 否
基于时间的高效的SQL盲注-使用MySQL的位运算符 未知 否 否
MySQL Injection in Update, Insert and Delete 未知 否 否
Mysql字符编码利用技巧 未知 否 否
Mysql UDF BackDoor 未知 否 否
SSRF To RCE in MySQL 未知 否 否
SQL注入的“冷门姿势” 未知 否 否
SQL注入防御与绕过的几种姿势 未知 否 否
sql注入学习总结 未知 否 否
MySQL False 注入及技巧总结 未知 否 否
MySQL 注入攻击与防御 未知 否 否
Mysql数据库渗透及漏洞利用总结 未知 否 否
MySQL偏门技巧 未知 否 否
mysql注入可报错时爆表名、字段名、库名 未知 否 否
高级SQL注入:混淆和绕过 未知 否 否
Mysql约束攻击 未知 否 否
mysql注入bypass 从0开始 404 否 否

sql注入 | MSSQL

sqlmap关于MSSQL执行命令研究 oudeniu 否 否
[干货]手工注入mssqlserver从基础到高级操作 渗透云笔记 否 否
MSSQL DBA权限获取WEBSHELL的过程 未知 否 否
MSSQL 注入攻击与防御 未知 否 否
CLR在SQL Server中的利用技术分 未知 否 否
MSSQL不使用xp_cmdshell执行命令并获取回显的两种方法 未知 否 否
MSSQL注入提权,bypass的一些总结 404 否 否

sql注入 | PostgreSQL

postgresql数据库利用方式 未知 否 否
PostgreSQL渗透测试指南 未知 否 否

sql注入 | MongoDB

十分钟看懂MongoDB攻防实战 未知 否 否
技术分享：如何Hacking MongoDB？ 未知 否 否
MongoDB安全，php中的注入攻击 未知 否 否
一个MongoDB注入攻击案例分析 未知 否 否

sql注入 | 技巧

记一次艰难的SQL注入(过安全狗) 漫路在线 否 否
SQL注入bypass最新版安全狗 pureqh 否 否
sql注入绕过姿势总结 joker0xxx3 否 否
SQL注入速查笔记 Bypass 否 否
NoSql数据库之漏洞利用方法总结 六号刃部 否 否
安全狗 {safedog} 最新版注入bypass 信安旅程 否 否
最新绕过D盾注入方法分享（学姿势） TORYS 否 否
对某狗的FUZZ测试 sher10ck 否 否
精华 | SQL注入万能Bypass技巧 yzddmr6 否 否
[基础+实战]关于我所了解的SQL注入 伍默 否 否
实战|记一次SQL注入过WAF思路分享 xinyu 否 否
打破基于openresty的WEB安全防护（CVE-2018-9230） Bypass 否 否
Bypass 护卫神SQL注入防御（多姿势） Bypass 否 否
Bypass 360主机卫士SQL注入防御（多姿势） Bypass 否 否
Bypass ngx_lua_waf SQL注入防御（多姿势） Bypass 否 否
Bypass D盾_防火墙（新版）SQL注入防御 Bypass 否 否
姿势分享——SQL注入bypass D盾 83417攻防实验室 否 否
【实战技巧】sqlmap不为人知的骚操作 清水samny 否 否
【奇技淫巧】Mysql注入时，猜不到列名，获取所有数据 静夜思 否 否
SQL注入绕过安全狗V4.0(Apache)及POC利用 破壳学院 否 否
我的WafBypass之道（SQL注入篇） 未知 否 否
Bypass 360主机卫士SQL注入防御 未知 否 否
SQL注入之骚姿势小记 未知 否 否
CTF比赛中SQL注入的一些经验总结 未知 否 否
如何绕过WAF/NGWAF的libinjection实现SQL注入 未知 否 否
HackMe-SQL-Injection-Challenges 未知 否 否
绕过WAF注入 未知 否 否
bypassGET和POST的注入防御思路分享 未知 否 否
SQL注入的常规思路及奇葩技巧 未知 否 否
Beyond SQLi: Obfuscate and Bypass 未知 否 否
Dnslog在SQL注入中的实战 未知 否 否
SQL注入：如何通过Python CGIHTTPServer绕过CSRF tokens 未知 否 否
BypassD盾IIS防火墙SQL注入防御（多姿势） 未知 否 否

sql注入 | 工具

细说 sqlmap_api 看不尽的尘埃 否 否
sqlmap自带的tamper你了解多少？ 未知 否 否
sqlmap的使用 ---- 自带绕过脚本tamper 未知 否 否
使用burp macros和sqlmap绕过csrf防护进行sql注入 未知 否 否
SQLmap tamper脚本注释 未知 否 否
SQLMAP JSON格式检测 未知 否 否
记一份SQLmap使用手册小结（一） 未知 否 否
记一份SQLmap使用手册小结（二） 未知 否 否
渣渣白教你使用工具Safe3 SQL注入安全检测工具 清水samny 否 否

sql注入 | oracle

数据库—从注入到提权的全家桶套餐 队员编号055 否 否
Oracle注入 - 命令执行&Shell反弹 redn3ck's 否 否
hacking-oracle whynot 否 否

前端安全 | XSS

XSS心得 珂字辈 否 否
一次bypass Xss-waf的经历 ice 否 否
门神WAF众测总结 腾讯安平wanc 否 否
延长 XSS 生命期 EtherDream 否 否
一篇文章带你从XSS入门到进阶(附Fuzzing+BypassWAF+Payloads) 陈殷 否 否
Web安全Day2 - XSS跨站实战攻防（上） Aixic 否 否
ByPass安全狗XSS的Fuzz思路及实现 VulkeyChen 否 否
漫谈同源策略攻防 未知 否 否
再谈同源策略 未知 否 否
跨域方法总结 未知 否 否
前端安全系列（一）：如何防止XSS攻击？ 未知 否 否
浅谈跨站脚本攻击与防御 未知 否 否
跨站的艺术-XSS入门与介绍 未知 否 否
DOMXSS Wiki 未知 否 否
XSS Bypass Cookbook 未知 否 否
Content Security Policy 入门教程 未知 否 否
从瑞士军刀到变形金刚--XSS攻击面拓展 未知 否 否
前端防御从入门到弃坑--CSP变迁 未知 否 否
Bypassing CSP using polyglot JPEGs 未知 否 否
Bypass unsafe-inline mode CSP 未知 否 否
Chrome XSS Auditor – SVG Bypass 未知 否 否
Cross site scripting payload for fuzzing 未知 否 否
XSS Without Dots 未知 否 否
Alternative to Javascript Pseudo-Protocol 未知 否 否
不常见的xss利用探索 未知 否 否
XSS攻击另类玩法 未知 否 否
XSS易容术---bypass之编码混淆篇+辅助脚本编写 未知 否 否
Electron hack —— 跨平台 XSS 未知 否 否
XSS without HTML: Client-Side Template Injection with AngularJS 未知 否 否
Modern Alchemy: Turning XSS into RCE 未知 否 否
先知XSS挑战赛 - L3m0n Writeup 未知 否 否
SheepSec: 7 Reflected Cross-site Scripting (XSS) Examples 未知 否 否
妙用JavaScript绕过XSS过滤 未知 否 否
对 XSS 的一次深入分析认识 clouds 否 否

前端安全 | 逻辑漏洞

原创干货 | 未授权访问漏洞批量化 f0ng 否 否
A couple more common OAuth 2.0 vulnerabilities 未知 否 否
逻辑至上——内含各种酷炫姿势 未知 否 否
Web安全测试中常见逻辑漏洞解析（实战篇） 未知 否 否
逻辑漏洞之密码重置 未知 否 否
逻辑漏洞之支付漏洞 未知 否 否
逻辑漏洞之越权访问 未知 否 否
密码逻辑漏洞小总结 未知 否 否
漏洞挖掘之逻辑漏洞挖掘 未知 否 否
记一次任意重设密码 算命縖子 否 否

前端安全 | RPO(relative path overwrite)

Detecting and exploiting path-relative stylesheet import (PRSSI) vulnerabilities 未知 否 否
RPO 未知 否 否
A few RPO exploitation techniques 未知 否 否

前端安全 | Web Cache

浅析 Web Cache 欺骗攻击 未知 否 否

前端安全 | redis

利用redis写webshell 未知 否 否
Redis 未授权访问配合 SSH key 文件利用分析 未知 否 否
【应急响应】redis未授权访问致远程植入挖矿脚本（防御篇） 未知 否 否

前端安全 | 其他漏洞

黑客利用缓存中毒攻击将目标锁定CDN保护网站 Sandra1432 否 否
CRLF注入 uestc2007 否 否
记三个有趣的漏洞 cwkiller 否 否
未授权访问漏洞总结 未知 否 否
技术详解：基于Web的LDAP注入漏洞 未知 否 否
常见未授权访问漏洞总结 小维 否 否
常见Web中间件漏洞利用及修复方法 darchlau 否 否
协议层的攻击——HTTP请求走私 404实验室 否 否

前端安全 | 其他

CORS（跨域资源共享）错误配置漏洞的高级利用 secist 否 否
由一次渗透测试引发的HTTP请求走私思考 雪狼别动队 否 否
JSONP劫持CORS跨源资源共享漏洞 卖灯笼的小锤石 否 否
HTTP Desync Attacks: Smashing into the Cell Next Door hpdoger 否 否
python利用selenium过b站滑块 Miracles 否 否

前端安全 | CSRF

关于Json Csrf的漏洞思考 depy 否 否
CSRF攻击与防御 未知 否 否
用代码来细说Csrf漏洞危害以及防御 未知 否 否
Cookie-Form型CSRF防御机制的不足与反思 未知 否 否
关于JSON CSRF的一些思考 未知 否 否
Exploiting JSON Cross Site Request Forgery (CSRF) using Flash 未知 否 否
浅谈Session机制及CSRF攻防 未知 否 否
各大SRC中的CSRF技巧 未知 否 否
白帽子挖洞—跨站请求伪造（CSRF）篇 未知 否 否
读取型CSRF-需要交互的内容劫持 未知 否 否

前端安全 | SSRF

Ssrf引发的血案 先锋情报站 否 否
记一次ssrf的利用 算命縖子 否 否
SSRF绕过方法总结 瓦都剋 否 否
SSRF攻击姿势汇总 bsmali4 否 否
低危SSRF提权进内网 R3start 否 否
SSRF:CVE-2017-9993 FFmpeg + AVI + HLS 未知 否 否
SSRF（服务器端请求伪造）测试资源 未知 否 否
Build Your SSRF Exploit Framework SSRF 未知 否 否
SSRF攻击实例解析 未知 否 否
SSRF漏洞分析与利用 未知 否 否
SSRF漏洞的挖掘经验 未知 否 否
SSRF漏洞的利用与学习 未知 否 否
SSRF漏洞中绕过IP限制的几种方法总结 未知 否 否
利用ssrf漏洞获取google内部的dns信息 未知 否 否
What is Server Side Request Forgery (SSRF)? 未知 否 否
Use DNS Rebinding to Bypass SSRF in Java 未知 否 否
SSRF in JAVA 未知 否 否
Discuz X系列门户文章功能SSRF漏洞挖掘与分析 未知 否 否
SSRF to GET SHELL 未知 否 否

前端安全 | XXE

漏洞笔记（二）|利用Excel进行XXE攻击 辞令WhITECat 否 否
漏洞笔记|记一次与XXE漏洞的爱恨纠缠 辞令WhITECat 否 否
一篇文章带你深入理解漏洞之 XXE 漏洞 开源聚合网络空间安全研究院 否 否
XXE从入门到放弃 绝影小组 否 否
浅谈XXE漏洞攻击与防御 未知 否 否
XXE漏洞分析 未知 否 否
XML实体注入漏洞的利用与学习 未知 否 否
XXE注入:攻击与防御 - XXE Injection: Attack and Prevent 未知 否 否
黑夜的猎杀-盲打XXE 未知 否 否
Hunting in the Dark - Blind XXE 未知 否 否
XXE漏洞攻防之我见 未知 否 否
XXE漏洞利用的一些技巧 未知 否 否
神奇的Content-Type——在JSON中玩转XXE攻击 未知 否 否
XXE-DTD Cheat Sheet 未知 否 否
XML? Be cautious! 未知 否 否
XSLT Server Side Injection Attacks 未知 否 否

前端安全 | JSONP注入

JSONP注入解析 未知 否 否
JSONP 安全攻防技术 未知 否 否
一次关于JSONP的小实验与总结 未知 否 否
利用JSONP跨域获取信息 未知 否 否
关于跨域和jsonp的一些理解(新手向) 未知 否 否

前端安全 | SSTI

Jinja2 template injection filter bypasses 未知 否 否
乱弹Flask注入 未知 否 否
服务端模板注入攻击 （SSTI）之浅析 未知 否 否
Exploring SSTI in Flask/Jinja2 未知 否 否
Flask Jinja2开发中遇到的的服务端注入问题研究 未知 否 否
FlaskJinja2 开发中遇到的的服务端注入问题研究 II 未知 否 否
Exploring SSTI in Flask/Jinja2, Part II 未知 否 否
Injecting Flask 未知 否 否
Server-Side Template Injection: RCE for the modern webapp 未知 否 否
Exploiting Python Code Injection in Web Applications 未知 否 否
利用 Python 特性在 Jinja2 模板中执行任意代码 未知 否 否
Python 模板字符串与模板注入 未知 否 否
服务端模板注入攻击 未知 否 否

前端安全 | 代码执行

从PHP源码与扩展开发谈PHP任意代码执行与防御 未知 否 否
Command Injection/Shell Injection 未知 否 否
PHP Code Injection Analysis 未知 否 否
利用环境变量LD_PRELOAD来绕过php disable_function执行系统命令 未知 否 否
Hack PHP mail additional_parameters 未知 否 否
详细解析PHP mail()函数漏洞利用技巧 未知 否 否
在PHP应用程序开发中不正当使用mail()函数引发的血案 未知 否 否
BigTree CMS - Bypass CSRF filter and execute code with PHPMailer 未知 否 否
正则表达式使用不当引发的系统命令执行漏洞 未知 否 否
命令注入突破长度限制 未知 否 否
聊一聊代码、命令执行 lengyi 否 否

前端安全 | 文件包含

php文件包含漏洞 未知 否 否
Turning LFI into RFI 未知 否 否
zip或phar协议包含文件 未知 否 否
文件包含漏洞 一 未知 否 否
文件包含漏洞 二 未知 否 否

前端安全 | 文件上传/解析漏洞

上传总结.pdf -------- 提取码：n3xx mochou 否 否
上传 - 猜测表单参数getshell redn3ck's 否 否
文件上传总结 未知 否 否
渗透测试方法论之文件上传 未知 否 否
关于文件名解析的一些探索 未知 否 否
Web安全 — 上传漏洞绕过 未知 否 否

php相关 | 弱类型

php弱类型问题总结 three 否 否
从弱类型利用以及对象注入到SQL注入 未知 否 否
PHP中“＝＝”运算符的安全问题 未知 否 否
PHP弱类型安全问题总结 未知 否 否

php相关 | 随机数问题

PHP mt_rand()随机数安全 未知 否 否
Cracking PHP rand() 未知 否 否
php里的随机数 未知 否 否
php_mt_seed - PHP mt_rand() seed cracker 未知 否 否
The GLIBC random number generator 未知 否 否

php相关 | 伪协议

php 伪协议 未知 否 否
利用 Gopher 协议拓展攻击面 未知 否 否
PHP伪协议之 Phar 协议（绕过包含） 未知 否 否
PHP伪协议分析与应用 未知 否 否
LFI、RFI、PHP封装协议安全问题学习 未知 否 否
谈一谈php://filter的妙用 离别歌 否 否

php相关 | 序列化

Thinkphp 反序列化利用链深入分析 Ethan@知道创宇404实验室 否 否
php反序列化靶机实战 eth10 否 否
PHP反序列化漏洞 未知 否 否
浅谈php反序列化漏洞 未知 否 否
PHP反序列化漏洞成因及漏洞挖掘技巧与案例 未知 否 否
一篇文章带你深入理解PHP反序列化漏洞 k0rz3n 否 否

php相关 | php mail header injection

What is Email Header Injection? 未知 否 否
PHP Email Injection Example 未知 否 否

php相关 | php代码审计

PHP代码审计之漫画CMS jobs 否 否
从一个Laravel SQL注入漏洞开始的Bug Bounty之旅 phith0n 否 否
解锁SQL注入新玩法和上传通用绕过 AdminTony 否 否
edusoho后台getshell和ssrf 珂字辈 否 否
微擎 CMS：从 SQL 到 RCE p4nda 否 否
渗透测试之啥也不是 高级攻防 否 否
PHP的rce函数学习 KeyboArd 否 否
PHP代码审计基础 MrHonest 否 否
代码审计 | zzcms8.2 红日安全团队 否 否
编程基础 | PHP代码审记（下） 红日安全团队 否 否
编程基础 | PHP代码审记（上 ） 红日安全团队 否 否
YxtCMF后台的注入和getshell分析 sher10ck 否 否
【代码审计】ThinkSNS_V4 后台任意文件下载导致Getshell Bypass 否 否
【代码审计】PHPYun_v4.3 CMS重装到Getshell Bypass 否 否
【代码审计】MIPCMS 远程写入配置文件Getshell Bypass 否 否
【代码审计】CLTPHP_v5.5.3 任意文件上传漏洞 Bypass 否 否
【代码审计】EasySNS_V1.6远程图片本地化导致Getshell Bypass 否 否
【代码审计】SQL二次编码注入漏洞实例（附tamper脚本） Bypass 否 否
PHP漏洞挖掘——进阶篇 未知 否 否
论PHP常见的漏洞 未知 否 否
ctf中的php代码审计技巧 未知 否 否
PHP代码审计tips 未知 否 否
代码审计之文件越权和文件上传搜索技巧 未知 否 否
PHP代码审计入门集合 未知 否 否
PHP代码审计学习 未知 否 否
PHP 代码审计小结 (一) 未知 否 否
2018 PHP 应用程序安全设计指北 未知 否 否

php相关 | 其他

对于Php Shell Bypass思路总结 未知 否 否
Upgrade from LFI to RCE via PHP Sessions 未知 否 否
Xdebug: A Tiny Attack Surface 未知 否 否
Exploitable PHP functions 未知 否 否
从WordPress SQLi谈PHP格式化字符串问题 未知 否 否
php & apache2 &操作系统之间的一些黑魔法 未知 否 否
php内存破坏漏洞exp编写和禁用函数绕过 未知 否 否
挖掘PHP禁用函数绕过利用姿势 未知 否 否
.user.ini文件构成的PHP后门 未知 否 否

java-Web | 反序列

Java_JSON反序列化之殇_看雪安全开发者峰会 未知 否 否
从反射链的构造看Java反序列漏洞 未知 否 否
Java反序列化漏洞从理解到实践 未知 否 否
Java 序列化与反序列化安全分析 未知 否 否
如何攻击Java反序列化过程 未知 否 否
深入理解JAVA反序列化漏洞 未知 否 否
Attacking Java Deserialization 未知 否 否
jackson反序列化详细分析 未知 否 否
Java安全之反序列化漏洞分析 未知 否 否
fastjson 反序列化漏洞 POC 分析 未知 否 否
Apache Commons Collections反序列化漏洞学习 未知 否 否

java-Web | Struts2

Struts2 命令执行系列回顾 未知 否 否
JAVA代码审计的一些Tips(附脚本) 未知 否 否
Java代码审计连载之—SQL注入 未知 否 否
Java代码审计连载之—任意文件下载 未知 否 否
Java代码审计连载之—XSS 未知 否 否
Java代码审计连载之—添油加醋 未知 否 否

java-Web | java-Web代码审计

漏洞复现-RuoYi-若依V4.7.6任意文件下载漏洞 w1th0ut 否 否
原创 | JavaWeb分步业务流程审计 tkswifty 否 否
JAVA代码审计的一些Tips(附脚本) 未知 否 否
Java代码审计连载之—SQL注入 未知 否 否
Java代码审计连载之—任意文件下载 未知 否 否
Java代码审计连载之—XSS 未知 否 否
Java代码审计连载之—添油加醋 未知 否 否

java-Web | 其他

关于 JNDI 注入 未知 否 否
层层放大java审计的攻击面 未知 否 否
以Java的视角来聊聊SQL注入 未知 否 否
站在Java的视角，深度分析防不胜防的小偷——“XSS” 未知 否 否
你的 Java web 配置安全吗？ 未知 否 否
在 Runtime.getRuntime().exec(String cmd) 中执行任意shell命令的几种方法 未知 否 否

渗透测试 | WAF相关

2022，攻防演练木马专项分析报告 微步样本分析团队 否 否
聊聊PE文件免杀 晴天组织 否 否
shiro反序列化原生复现及shiro反序列化绕过主机杀软实例 f0ng 否 否
.NET WebShell 免杀系列之XamlReader Ivan1ee 否 否
PHP环境绕过360执行马儿上线 3had0w 否 否
利用加载器以及Python反序列化绕过AV 雪狼别动队 否 否
绕过WAF运行命令执行漏洞的方法大全 掌控安全-桐镜 否 否
利用Python反序列化运行加载器实现免杀 归零 否 否
bypass 360 meterpreter 免杀技巧 Keefe 否 否
70.远控免杀专题(70)-终结篇 重剑无锋 否 否
静态恶意代码逃逸（第五课） 倾旋 否 否
静态恶意代码逃逸（第四课） 倾旋 否 否
静态恶意代码逃逸（第三课） 倾旋 否 否
静态恶意代码逃逸（第二课） 倾旋 否 否
静态恶意代码逃逸（第一课） 倾旋 否 否
远控免杀从入门到实践（8）-shellcode免杀实践 雨夜RainyNight 否 否
远控免杀从入门到实践(7)-代码篇-Golang+Ruby Tide重剑无锋 否 否
远控免杀从入门到实践(6)-代码篇-Powershell Tide重剑无锋 否 否
远控免杀从入门到实践(5)-代码篇-Python Tide重剑无锋 否 否
远控免杀从入门到实践（4）：代码篇-C# Tide重剑无锋 否 否
远控免杀从入门到实践(3)-代码篇-C/C++ Tide重剑无锋 否 否
远控免杀从入门到实践（2）工具总结篇 Tide重剑无锋 否 否
远控免杀从入门到实践（1）：基础篇 Tide重剑无锋 否 否
远控免杀专题-shellcode免杀实践 雨夜RainyNight 否 是
利用winrar自解压捆版payload制作免杀钓鱼木马 栗子 否 否
PHP7.1后webshell免杀的去路 v01cano 否 否
cs 免杀 payload 绕过 360 全家桶 渗透云笔记 否 否
shellcode免杀实战系列（三） 我是k同学 否 否
shellcode免杀实战系列（二） 拿破轮胎 否 否
shellcode免杀实战系列（一） 拿破轮胎 否 否
安全狗绕过 - 本地中转bypass redn3ck's 否 否
Waf从入门到Bypass heiyexing007 否 否
详谈WAF与静态统计分析 未知 否 否
浅谈json参数解析对waf绕过的影响 未知 否 否
WAF攻防研究之四个层次Bypass WAF 未知 否 否
会找漏洞的时光机: Pinpointing Vulnerabilities 未知 否 否
【思路/技术】某大佬的BypassWAF新思路（附脚本） EMLab攻防实验室 否 否

渗透测试 | Course

安恒信息《渗透攻击红队百科全书》 ----- 提取码: 4k5x 未知 否 否
CobaltStrike4.0用户手册_中文翻译--------提取码：2ffd QAX A-Team 否 否
burpsuite实战指南 t0data 否 否
知识科普——linux反弹shell浅谈 83417攻防实验室 否 否
Web Service 渗透测试从入门到精通 未知 否 否
渗透标准 未知 否 否
Penetration Testing Tools Cheat Sheet 未知 否 否
京东SRC小课堂系列文章 xiangpasama 否 否

渗透测试 | 信息收集

信息收集[汇总] 浪子燕青(langzi.fun) 否 否
新时代的渗透思路！微服务下的信息搜集​ 掌控安全EDU 否 否
【渗透技巧】资产探测与信息收集 Bypass 否 否
LaZagne — 一键抓取目标机器上的所有明文密码 Snowming 否 否
看我如何收集全网IP的whois信息 未知 否 否
内网渗透定位技术总结 未知 否 否
后渗透攻防的信息收集 未知 否 否
论二级域名收集的各种姿势 未知 否 否
挖洞技巧：信息泄露之总结 未知 否 否

渗透测试 | 渗透

后渗透之权限维持的13种方法 乌云安全 否 否
Window下常见的权限维持方式 Bypass 否 否
windows配置错误导致的提权 九世 否 否
MSF 下域内渗透 安全祖师爷 否 否
域渗透总结 tkcharlotte 否 否
【玩转Linux系统】Linux内网渗透 未知 否 否
内网主机发现技巧补充 未知 否 否
Linux 端口转发特征总结 未知 否 否
内网渗透（持续更新） 未知 否 否
实战 SSH 端口转发 未知 否 否
多重转发渗透隐藏内网 未知 否 否
内网转发姿势 未知 否 否
内网转发的工具 未知 否 否
Linux 下多种反弹 shell 方法 未知 否 否
linux各种一句话反弹shell总结 未知 否 否
php 反弹she 未知 否 否
利用ew轻松穿透多级目标内网 未知 否 否
windows内网渗透杂谈 未知 否 否
Windows域横向渗透 未知 否 否
内网渗透中转发工具总结 未知 否 否
内网渗透思路整理与工具使用 未知 否 否
Cobalt strike在内网渗透中的使用 未知 否 否
反向socks5代理(windows版) 未知 否 否
穿越边界的姿势 未知 否 否
内网端口转发及穿透 未知 否 否
Reverse Shell Cheat Sheet 未知 否 否
我所了解的内网渗透——内网渗透知识大总结 未知 否 否
针对活动目录（AD）的渗透测试全攻略 41yf1sh 否 否
内网渗透中的文件传输 Micropoor 否 否

渗透测试 | 渗透实战

记一次曲折的APP测试 ATT4CK 否 否
实战|记录一次渗透测试艰难打点的过程 am0s 否 否
记某众测曲折“内网上线”拿下多个严重 Lalala 否 否
攻防演练 | 记一次社工钓鱼全过程 Spike 否 否
攻防 | 记一次打穿xx公司域控 亿人安全 否 否
攻防实战 | 记一次打穿某车企全过程 Spike 否 否
内存马再学不会我给你（一）拳奥 じ北鼻╮じ底儿╮ 否 否
一次BC站点的GetShell过程 xq17 否 否
实战｜记一次曲折的获取权限 en0th 否 否
第45篇：weblogic反序列化漏洞绕waf方法总结，2017-10271与2019-2725漏洞绕waf防护 abc123info 否 否
第51篇：某运营商外网打点到内网横向渗透的全过程 abc123info 否 否
第23篇：XSS绕过防护盲打某SRC官网后台 abc123info 否 否
某攻防演练中打穿XX成功拿下域控 Z2O安全攻防 否 否
实战 | 记一次校内的XX系统渗透 guokeya 否 否
一次攻防演练简单记录 komorebi 否 否
从监控系统到机房再到教育局某部sql+getshell flower 否 否
记录一次金融APP防重放的分析过程 云谷老6 否 否
实战 | 对某bc站的一次渗透 Z2O安全攻防 否 否
实战 | 记一次SQL到接口的SSRF 华强 否 否
实战干货 | 无域用户下的内网域渗透，在一个庞大的内网里如何进行内网渗透 信安黑客技术 否 否
“0元购”支付逻辑漏洞的意外发现 molengsu 否 否
【漏洞挖掘】记一次网站漏洞挖掘 希石安全团队 否 否
记一次实战逻辑漏洞挖掘 Cheetach 否 否
一次对企业内部EHR系统的渗透测试 Icepaper 否 否
记一次校园内网的edusrc漏洞挖掘 沐桉安全Mua 否 否
实战 | 一次敏感信息到接口fuzz-RCE AVANS杏佛 否 否
滴水之恩，当涌泉相报---对母校的一次渗透测试 suansuan 否 否
实战 | 记一次邮件系统C段引发的SQL手注和内网渗透 合天网安实验室 否 否
实战 | 记一次Shiro过狗到上线CS Shadown-PQ 否 否
记一次docker虚拟机横向移动渗透测试 windcctv 否 否
渗透测试之只有一个登录框 雷石安全实验室 否 否
实战 | 记一次艰难的任意文件下载漏洞挖掘和总结思考 L@2uR1te 否 否
记一次失败的实战攻防 Parad0x 否 否
记一次实战攻防(打点-Edr-内网-横向-Vcenter) tale 否 否
记一次实战攻防(打点-Edr-内网-横向-Vcenter) tale 否 否
实战 | 某集团渗透项目的“以洞打洞” 思无邪9527 否 否
记一次对某非法网站的渗透测试 SSR 否 否
从弱口令到内网生产区 Komorebi 否 否
记一次曲折的WAF绕过 pureqh 否 否
记一次内网渗透 楚君河 否 否
记录又一次实战GetShell h0x 否 否
一次域渗透测试过程 zy 否 否
记一次攻防演练极端环境下不出网机器上线 huahu 否 否
实战|记一次无回显不出网站库分离的渗透测试 海鸥i 否 否
实战|记一次edu漏洞挖掘——从信息泄露到内网滲透 en0th 否 否
实战 | 记一次渗透实战-代码审计到getshell dota_st 否 否
记一次信息泄露到GetShell K0uaz 否 否
记一次攻防演练极端环境下不出网机器上线 huahu 否 否
记一次曲折的WAF绕过（上传） pureqh 否 否
WebVPN弱口令引发的内网沦陷 圭臬 否 否
实战｜绕过宝塔防火墙的BC站渗透 pureqh 否 否
报告，我已打入地方内部 雪狼别动队 否 否
对某网站对一次基础渗透 暮秋初九 否 否
红队印象：柳暗花明+收米跑路 2200 否 否
一次简单的内网渗透靶场实战 zanthoxylum 否 否
记一次大型内网渗透实践 【完结篇】 pachimker 否 否
基于Cobalt Strike的从外网打点到拿下域控 Railgun 否 否
从目录遍历到getshell 珂字辈 否 否
一次通过漏洞挖掘成功渗透某网站的过程 黑白之道 否 否
17岁高中生详述如何攻破 GitHub Private Pages 并获$3.5万赏金 Robert Chen 否 否
一次不出网的CVE-2020-15505漏洞写shell P喵呜-PHPoop 否 否
授权渗透某游戏厂商 珂字辈 否 否
记一次从代码审计到拿下内网edr的过程 带头大哥 否 否
【红蓝对抗】一次直达工控区的"简单"渗透 诺言 否 否
记一次渗透内网获取域控的过程 带头大哥 否 否
从访客网络到潜入机房 雪狼别动队 否 否
一份通告引发的内网突破 六号刃部 否 否
记一次攻防演习渗透过程 EvilChen 否 否
记一次实战阿里云主机泄露Access Key到getshell White_Give000 否 否
从外网SiteServer前端漏洞getshell，到远程加载shellcode绕过杀软360全家桶杀入内网域控 渗透攻击红队 否 否
记一次渗透之路 南部猎鹰队 否 否
细说渗透江湖之长路漫漫 六号刃部 否 否
shiro权限绕过实战利用 Bughunter 否 否
一次挖掘SRC漏洞 - 从0到有 陈祝0ne 否 否
对酒店房间自助售货机的支付漏洞挖掘 7ten7 否 否
实战渗透之一个破站日一天 Bughunter 否 否
全程带阻：记一次授权网络攻防演练（下） yangyangwithgnu 否 否
全程带阻：记一次授权网络攻防演练（上） yangyangwithgnu 否 否
从信息泄漏到Getshell 六号刃部 否 否
从组合漏洞到域控 队员编号060 否 否
从DNSBeacon到域控 队员编号051 否 否
从Fastjson绕WAF到打穿网闸 队员编号029 否 否
细说渗透江湖之柳暗花明又一村 队员编号003 否 否
关于某黑灰产平台的通用XXF头攻击漏洞 nearsec 否 否
实战：一次渗透测试过程记录 念安信息 否 否
实战项目：记录一次授权测试过程 BugFor 否 否
一次“SSRF-->RCE”的艰难利用 Pentes7eam 否 否
一次曲折但没必要的渗透 dejavu 否 否
这是一篇“不一样”的真实渗透测试案例分析文章 cheery , n0thing 奇安信ATEAM 否 否
当粉丝遇到果（luo）[-]聊诈骗，我们花了1天时间控制了诈[-]骗犯的电脑 HACK学习 否 否
听说白帽子都会Ri自己学校(全校网络控制渗透测试) 小北 否 否
实战渗透某大型传销组织 - 有思路有干货 清风阿浪 否 否
记一次Redis+Getshell经验分享 ch8411 否 否
抖音海外版TikTok修复多个严重安全漏洞 黑鸟 否 否
一次艰苦的ThinkPHP5代码执行 王老实 否 否
记又一次授权渗透测试过程 14岁的小废物 否 否
被好友嫌弃拉黑？这一招绝地反杀你一定不知道！ 想泡花茶 否 否
实战|一个企业官网上线前的渗透测试 Etion 否 否
实战|对学校的一次友情检测(内网环境) _MRX_ 否 否
实战|一次授权项目的渗透测试 Mix 否 否
记一次授权渗透站点（笔记） 14岁的小奶狗 否 否
挖洞案例-短链接安全之越权 alice 否 否
记一次对某非法站点从SQL注入到整站打包与本地搭建全过程 GuoKer 否 否
【震精】某次因为正义“杀”入贷款诈骗平台并Get内网女神素颜照 黑家小无常 否 否
干货|内网渗透之横向渗透 hackctf 否 否
一次授权任务的内网渗透 疯猫网络 否 否
二维码安全之看我如何登录你的淘宝账号 算命縖子 否 是
记一次对钓鱼网站的多次渗透 BeichenDream 否 否
【渗透实战】记一次艰难的内网漫游_蹭我WIFI?看我如何利用APT组合拳日进蹭网者内网 Kali_MG1937 否 否
【渗透实战】记一次艰难的内网漫游之旅_拿下472台主机shell！ Kali_MG1937 否 否
挖洞经验 | 看我如何综合利用4个漏洞实现GitHub Enterprise远程代码执行 未知 否 否
Splash SSRF到获取内网服务器ROOT权限 未知 否 否
Pivoting from blind SSRF to RCE with HashiCorp Consu 未知 否 否
我是如何通过命令执行到最终获取内网Root权限的 未知 否 否
信息收集之SVN源代码社工获取及渗透实战 未知 否 否
SQL注入+XXE+文件遍历漏洞组合拳渗透Deutsche Telekom 未知 否 否
渗透 Hacking Team 未知 否 否
由视频系统SQL注入到服务器权限 未知 否 否
From Serialized to Shell :: Exploiting Google Web Toolkit with EL Injection 未知 否 否
浅谈渗透测试实战 未知 否 否
记一次内网渗透 未知 否 否
内网渗透的一次记录 Jaky 否 否
记一次批量刷漏洞 算命縖子 否 否
潜伏+亮剑-大型内网渗透的实战 圈子社区 否 否
对某开源免费电商公司网站的渗透 lounger 否 否
渗透测试某大型公司局域网 莲花仙子 否 否
参加HW项目的一次渗透测试 玄魂工作室 否 否
搞安全的我竟然被骗800块之编排一出戏拿下骗子 黑家小无常 否 否

渗透测试 | 提权

Windows 提权命令指南 系统安全运维 否 否
推荐｜最好用的Windows提权合集项目 PaperPen 否 否
pipePotato复现 zhiyu 否 否
首发披露！pipePotato：一种新型的通用提权漏洞 xianyu & daiker 否 否
Linux常见提权 yunying 否 否
利用msbuild白名单执行绕安全防护程序提权 酷帥王子 否 否
提权总结以及各种利用姿势 likechuxin 否 否
Linux MySQL Udf 提权 未知 否 否
windows提权系列上篇 未知 否 否
Windows提权系列中篇 未知 否 否
获取SYSTEM权限的多种姿势 未知 否 否
记一次Windows渗透提权历程 roothex 否 否

渗透测试 | 渗透技巧

黑客(红队)攻防中内网利用chm文件进行getshell上线 Flowers aq 否 否
JWT的攻击面 0xShe 否 否
文件导出功能的SSRF 苏苏的五彩棒 否 否
SRC之越权漏洞案例 希石安全团队 否 否
浅谈渗透江湖之细水柔情 队员编号020 否 否
横向移动工具开发：wmiexec-Pro xiaoli@绝影小组 否 否
T1546.010@权限维持武器化 云谷老7 否 否
文件导出功能的SSRF 苏苏的五彩棒 否 否
漏洞挖掘-从任意文件读取漏洞到获取账户利用 承影战队v1ct0ry 否 否
苛刻条件下，C2上传执行骚姿势 Z2OSEC 否 否
ypass WAF实战技巧！丐帮打狗棒法全集 EchoSec 否 否
App抓不到包？试试这个方法！ 希石安全团队 否 否
干货 | 渗透中403/401页面绕过的思路总结 剑胆琴心 否 否
红队打点突破口总结（建议收藏） jimmy520 否 否
我是如何挖到三个SSRF并赚到250美元赏金的 无在无不在 否 否
某电力公司漏洞报告之web.config的rce之旅 哈拉少安全小队 否 否
Docker逃逸那些事儿 0h1inge 否 否
sql server执行os-shell 菜鸟的菜 否 否
关于PHP的webshell免杀小结 面包and牛奶 否 否
fastjson1.2.80 漏洞分析复现 烈鹰战队 否 否
域渗透之委派攻击全集 永安寺 否 否
【安全干货】Windows 内网渗透之攻击域控 年薪十万选 否 否
获取海康所有摄像头appkey-Secret用法 开普勒安全团队 否 否
绕过接口参数签名验证 Bypass 否 否
RCE宝典公开，全民RCE的时代到来 ZAC安全 否 否
Windows日志清除绕过 hyyrent 否 否
基于Nginx反向代理水坑攻击 L0st@wolf 否 否
部分getshell漏洞汇总 菜鸟的菜 否 否
内网技巧-linuxPAM 九八二一 否 否
实战 | 某集团渗透项目的“以洞打洞” 思无邪9527 否 否
记一次对某非法网站的渗透测试 SSR 否 否
从弱口令到内网生产区 Komorebi 否 否
绕过小程序签名验证 Bypass 否 否
从mimikatz抓取密码学习攻防 szBuffer 否 否
干货 | 从Certutil下载绕过探究常见杀软的绕过思路 精灵 否 否
Java Web —— 从内存中Dump JDBC数据库明文密码 Beichen 否 否
内网技巧-linuxPAM 九八二一 否 否
【优秀文章精选】 Tomcat 文件上传绕waf新姿势 利刃信安 否 否
绕过小程序签名验证 Bypass 否 否
从mimikatz抓取密码学习攻防 szBuffer 否 否
挖洞经验 | 记一次数据包签名实战 DF2L 否 否
如何做到更加细致的信息搜集(下) HoAd 否 否
如何做到更加细致的信息搜集(上) HoAd 否 否
frida&r0capture安卓应用层抓包通杀方式-保姆级过程 星期五 否 否
一篇文章带你学会容器逃逸 Z2OSEC 否 否
红队第2篇：区分Spring与Struts2框架的几种新方法 ABC_123 否 否
【技巧分享】Burp插件-BurpCrypto加密插件——燕云实验室 燕云实验室 否 否
frp优化 沸羊羊 否 否
浅谈微信小程序渗透 dota_st 否 否
绕WAF的小Trick实例 最爱吃荔枝 否 否
大力出奇迹之js文件爆破 马士兵教育苹果老师 否 否
【持久化】使用Windows API Bypass 杀软对计划任务的检测 Onlyw0503 否 否
Linux 提权总结 HACK之道 否 否
利用 Fastjson注入内存马 唐小风 否 否
Exchange漏洞分析（一）：SSRF RCE（CVE-2021-26855、CVE-2021-27065） 云影实验室 否 否
利用Python反序列化运行加载器实现免杀 归零 否 否
内网渗透--突破安全策略上线CS 1frame 否 否
重生之我是赏金猎人-- 逆向app破解数据包sign值实现任意数据重放添加 J0o1ey J0o1ey 否 否
linux suid权限维持速查表 边界骇客 否 否
干货|文件上传绕过思路拓展 m1kh 否 否
任意文件上传之绕过云waf+本地防火墙双重防护 Icepaper 否 否
内网渗透之域内信息收集 Bypass 否 否
干货|APP无法抓包原理分析及解决方法 la0s 否 否
微信小程序源码分析技巧 Poc Sir 否 否
使用内存特征检测 Cobalt Strike 黑白天 否 否
关于Kerberos认证的一些攻击手法学习总结 K0u_az K0u_az 否 否
权限维持小结 略略略 否 否
APP抓包问题总结及常见绕过方法 psych1 否 否
【红蓝对抗】cobaltstrike特征修改 zhangy1da 否 否
权限维持小结 略略略 否 否
抓取Chrome所有版本密码 ccYo1 ccYo1 否 否
常见内网穿透工具使用总结 V0WKeep3r 否 否
一道针对安全人员进行定向攻击的CTF题 kkk mr 否 否
干货|业务逻辑漏洞挖掘笔记 学员-子墨.咖啡 否 否
Windows内网渗透信息搜集命令总汇 ConsT27 否 否
Java反序列化数据绕WAF之延时分块传输 c0ny1 否 否
WAF绕过奇技淫巧之SQL注入 flystart 否 否
利用WebSocket接口中转注入渗透实战 windcctv 否 否
蓝凌OA前台SSRF进一步利用到RCE 远海 否 否
浅谈如何入门游戏漏洞挖掘 月神 否 否
某次攻防文件上传绕过-getshell G0mini 否 否
Windows defender bypass ｜ 免杀 意大利的猫 否 否
红队武器-Z1-Cobalt Strike 3.x & 4.x 的插件 z1un 否 否
Fastjson 1.2.68 反序列化漏洞 Commons IO 2.x 写文件利用链挖掘分析 voidfyoo 否 否
看图识WAF-搜集常见WAF拦截页面 3had0w 否 否
对 Redis 在 Windows 下的利用方式思考 R3start 否 否
SRC漏洞挖掘思路与技巧 信安小屋 否 否
[原创]WEB安全第八章实战篇02 绕过Bypass disable_functions 提权 mOon 否 否
(白嫖版)burp插件 验证码识别xp_CAPTCHA 算命縖子 否 否
Cobalt Strike 利用 Chrome 0day 上线 文哥 否 否
致远 OA 组合 getshell Li qun 否 否
frsocks+protoplex+流量重定向实现端口复用 uknowsec 否 否
充值漏洞之先充两个亿 C_soon5 否 否
reGeorg实战攻防 先锋情报站 否 否
内网安全「攻防」学习指南 ailx10 否 否
CobaltStrike杂记 WBGlIl 否 否
横向移动--SCshell使用Service Manager进行无文件横向移动 李木 否 否
NTLM认证失效时，如何使用Fiddler配合Burp Suite进行渗透测试？ 玄学酱 否 否
为你的C2隐藏与加速 北美第一突破手 否 否
【实战】记一次渗透测试绕过WAF上传GetShell 坏少 否 否
Tomcat 源代码调试 - 看不见的 Shell 第二式增强之无痕 n1nty 否 否
Tomcat 源代码调试 - 看不见的 Shell 第二式之隐藏任意 Jsp 文件 n1nty 否 否
Tomcat 源代码调试笔记 - 看不见的 Shell n1nty 否 否
记一次某里云oss key的利用 郑好 否 否
查询和开启3389端口方式总结 3had0w 否 否
浅析绕过js加密 六号刃部 否 否
记一次项目的渗透测试-传输解密及对接Sqlmap 05弟弟天下第一 否 否
图形验证码绕过新姿势之深度学习与burp结合 小葡萄呀 否 否
Springboot之actuator配置不当的漏洞利用 T-T 否 否
内网快速定位敏感数据/文件 李木 否 否
漏洞挖掘｜条件竞争在漏洞挖掘中的妙用 辞令WhITECat 否 否
针对微信小程序的渗透测试 NoneSec 否 否
渗透测试常规操作记录 小y 否 否
十分钟快速自建DNSlog服务器 kkk mr 否 否
Windows通用应用平台UWP持久化 3had0w 否 否
openresty+lua在反向代理服务中的玩法 Phithon 否 否
常见登录、注册、密码修改处业务逻辑漏洞挖掘方法 莫名的Low 否 否
SQL手工注入总结 必须收藏 肖洋肖恩 否 否
域渗透学习 不见长安 否 否
phpMyAdmin 渗透利用总结 kevin 否 否
红蓝对抗之Windows内网渗透 jumbo@腾讯蓝军 否 否
绕过CDN寻找真实IP的8种方法 Bypass 否 否
红队技巧：仿冒Windows登录 周大涛 否 否
域控提权合集 Twe1ve 否 否
红队测试之邮箱打点 黑白之道 否 否
服务器权限维持 - Windows篇 TORYS 否 否
Windows中常见后门持久化方法总结 By七友 否 否
2020攻防演练弹药库-您有主机上线请注意 斗象智能安全 否 否
内网渗透之端口转发与代理工具学习 jen 否 否
后门权限维持学习笔记1 阿盟 否 否
SQL注入漏洞发现之旅 TEag1e@米斯特 否 否
Cobalt Strike 上线微信提醒 算命縖子 否 否
使用Aggressor脚本雕饰Cobalt Strike 低级安服员王小烦 否 否
渗透中的后门利用 帅气的Jumbo 否 否
Python内存加载shellcode Jaky 否 否
原创干货 | kerberos认证过程及攻击方式总结 lengyi 否 否
【红蓝对抗】内网渗透-域环境权限维持 诺言 否 否
【红蓝对抗】内网渗透-windows持久性后门 诺言 否 否
内网、域环境中的一些实用小技巧 大盗贼卡卡 否 否
【奇技淫巧】分享一个php留后门的姿势(需高权限) 阿乾 否 否
分享：内网渗透实验文档整理（一） 曹博士 否 否
远控免杀从入门到实践-工具总结篇 重剑无锋 否 否
【干货分享】Web安全学习之SRC逻辑漏洞挖掘思路和技巧详解 开源聚合网络空间安全研究院 否 否
记一次钓鱼思路分享 Mature 否 否
技术干货 | Windows中的用户和组以及用户密码破解 谢公子 否 否
在密码重置请求包中添加X-Forwarded-Host实现受害者账户完全劫持 clouds 否 否
看我如何拿下BC站的服务器 暗锋-楚天 否 否
推荐 | 渗透测试人员常用的8种火狐插件 PaperPen 否 否
【技术分享】万物皆可fuzz之sql注入waf绕过 远洋的小船 否 否
渗透技巧——Token窃取与利用 洛米唯熊 否 否
web狗要懂的内网端口转发 _阿烨_ 否 否
利用数据库进行权限维持 鲨鱼 否 否
奇淫技巧:linux下无回显可将回显发送到服务器 算命縖子 否 否
渗透技巧——从github下载文件的多种方法 3gstudent 否 否
各种Window权限维持姿势合集 提取码: esvr Bypass 否 否
windwos搭建cs并利用 吃个橘子 否 否
内网端口转发(二) 九世 否 否
Bypass宝塔自带Function_disable拿下服务器 诚殷网络Team 否 否
干货！内网渗透测试之域渗透详解！收藏！ freebuf 否 否
【渗透技巧】内网渗透思路 Bypass 否 否
【渗透技巧】手机验证码常见漏洞总结 Bypass 否 否
渗透技巧--浅析web暴力猜解 Bypass 否 否
Window权限维持（一）：注册表运行键 Bypass 否 否
原创干货 | WebFuzzing方法和漏洞案例总结 Vulkey_Chen 否 否
干货技巧 | phpinfo信息利用 Phyb0x 否 否
【干货分享】windows中常见后门持久化方法总结 开源聚合网络空间安全研究院 否 否
内网渗透之端口转发、映射、代理 裁决 否 否
通过Dpapi获取Windows身份凭证 lz1y 否 否
乙方渗透测试之Fuzz爆破 未知 否 否
域渗透神器Empire安装和简单使用 未知 否 否
如何将简单的Shell转换成为完全交互式的TTY 未知 否 否
Web端口复用正向后门研究实现与防御 未知 否 否
谈谈端口探测的经验与原理 未知 否 否
端口渗透总结 未知 否 否
端口扫描那些事 未知 否 否
渗透技巧——通过cmd上传文件的N种方法 未知 否 否
域渗透TIPS：获取LAPS管理员密码 未知 否 否
域渗透——Security Support Provider 未知 否 否
内网渗透随想 未知 否 否
域渗透之流量劫持 未知 否 否
渗透技巧——快捷方式文件的参数隐藏技巧 未知 否 否
后门整理 未知 否 否
Linux后门整理合集（脉搏推荐） 未知 否 否
如何快速查找网站后台地址 web安全学习者的小窝 否 否
CDN检测与绕过 web安全学习者的小窝 否 否
漏洞挖掘之爆破的艺术 cwkiller 否 否
渗透技巧—Windows系统的帐户隐藏 3gstudent 否 否
内网渗透常见端口转发方式 倾旋 否 否
SSH端口转发情景模拟 yirendai_sec 否 否
浅谈内网端口转发 cmdgaga 否 否
ew内网端口转发 tokyocolq 否 否
SSH隧道：内网穿透实战 Cherrot's 否 否
Linux通过iptables端口转发访问内网服务器上的内网服务 surenkid 否 否
【ATT&CK】端口转发技术大全(上) 深信服安全团队 否 否
【ATT&CK】端口转发技术大全(下) 深信服安全团队 否 否
内网渗透经验（代理篇） 诺言 否 否
内网渗透–reGeorg+Proxifier 温眸zhang 否 否
绕过 CDN 寻找真实 IP 地址的各种姿势 Patrilic 否 否

渗透测试 | 运维

解密“海莲花”组织攻击真相 - 与某大型企业共同对抗APT实录 C_xM 否 否
websocket新型内存马的应急响应 flamingo 否 否
系统后门应急排查方法 白帽子社区 否 否
HW防守 | Windows应急响应基础 璠淳 否 否
HW防守 | Linux应急响应基础 璠淳 否 否
10款常见的Webshell检测工具 Bypass 否 否
原创干货 | 【恶意代码分析技巧】完结篇-恶意行为 elfbin 否 否
实战干货 | 记一次Linux木马清除过程 xyl870612 否 否
C/S客户端的安全测试流程 Jaky 否 否
原创干货 | 【恶意代码分析技巧】15-恶意代码常见驻留分析 elfbin 否 否
最全Linux应急响应技巧 深信服千里目安全实验室 否 否
Web日志安全分析技巧 Bypass 否 否
MSSQL日志安全分析技巧 Bypass 否 否
MySQL日志安全分析技巧 Bypass 否 否
Linux日志安全分析技巧 Bypass 否 否
Window日志分析 Bypass 否 否
Linux应急响应（四）：盖茨木马 Bypass 否 否
Linux应急响应（三）：挖矿病毒 Bypass 否 否
Linux应急响应（二）：捕捉短连接 Bypass 否 否
Linux应急响应（一）：SSH暴力破解 Bypass 否 否
【应急响应】Linux入侵排查思路 Bypass 否 否
Window应急响应（四）：挖矿病毒 Bypass 否 否
Window应急响应（三）：勒索病毒 Bypass 否 否
Window应急响应（二）：蠕虫病毒 Bypass 否 否
Window应急响应（一）：FTP暴力破解 Bypass 否 否
【应急响应】windows入侵排查思路 Bypass 否 否
应急响应实战笔记 Bypass 否 否
系统加固之Windows操作系统加固 z释然z 否 否
系统加固之Linux安全加固 z释然z 否 否
应急响应实例分享 菜鸟的菜 否 否
日志安全之linux清除日志 帅气的Jumbo 否 否
安全运维那些洞 未知 否 否
美团外卖自动化业务运维系统建设 未知 否 否
饿了么运维基础设施进化史 未知 否 否
Docker Remote API的安全配置 未知 否 否
Apache服务器安全配置 未知 否 否
IIS服务器安全配置 未知 否 否
Tomcat服务器安全配置 未知 否 否
互联网企业安全之端口监控 未知 否 否
Linux应急响应姿势浅谈 未知 否 否
Linux基线加固 未知 否 否
Apache server security: 10 tips to secure installation 未知 否 否
Oracle数据库运维中的攻防实战（全） 未知 否 否
Linux服务器上监控网络带宽的18个常用命令 未知 否 否

渗透测试 | app渗透

对某金融App的加解密hook+rpc+绕过SSLPinning抓包 Adminxe 否 否
Android应用攻与防 Prince 否 否
Android应用攻与防 Prince 否 否
太干了，Android 抓包姿势总结！ 不染 否 否
App安全测试 小道安全 否 否
意外发现的Android硬核https抓包， 在多个app亲测ok, 自定义ssl也无用哦~ ogli324 否 否
宅男福利？某不可描述APP的逆向破解 miniboom 否 否
安卓安全历史文章汇总 安卓APP安全测试 否 否
记录一下Soul抓包过程 Admin 否 否
Web渗透从App寻找攻击面的几个方法 x51 否 否
APP流量 “一个都不能少” ！ 全球安全实验室 否 否
Android渗透测试HTTPS证书校验绕过 ESE007 否 否
记一次白嫖X站盒子App的渗透测试 cacker 否 否
记一次App通信协议快速加解密 lyxhh 否 否
对棋牌app漏洞挖掘以及一些工具（附送0DAY） 黑白之道 否 否
某APP逆向分析与通讯解密 CoolCat 否 否
Android APP 渗透测试方法大全-----提取码：likp backlion 否 否
Android平台HTTPS抓包解决方案及问题分析 MegatronKing 否 否
APP Https双向认证抓包 alkaid 否 否
【移动安全】记一次APP双向认证抓包 tale 否 否
app安全渗透测试详细方法流程 网站安全 否 否
一次失败的APP业务渗透测试 whoamiecho 否 否
记一次对某企业的渗透测试实战 mstkey 否 否
一次被告知泄露了“小米商城秘密”的App 渗透实战 玄魂工作室秘书 否 否

CTF | 技巧总结

php://filter在一次CTF中base被过滤的利用 铁幕安全 否 否
2019红帽杯 writeup ChaMd5 否 否
CTF入门web篇17命令执行相关函数及绕过技巧 牛油果 否 否
CTF线下防御战 — 让你的靶机变成“铜墙铁壁” 未知 否 否
ctf-wik 未知 否 否
CTF加密与解密 未知 否 否
Md5扩展攻击的原理和应用 未知 否 否
CTF比赛中关于zip的总结 未知 否 否
十五个Web狗的CTF出题套路 未知 否 否
CTF备忘录 未知 否 否
rcoil:CTF线下攻防赛总结 未知 否 否
CTF内存取证入坑指南！稳！ 未知 否 否

CTF | 杂

CTF入门宝典|CTF五大题型之杂项那些事儿 开源聚合网络空间安全研究院 否 否

漏洞分析/复现 | CVE漏洞分析/复现

漏洞复现之S2-061(CVE-2020-17530)丨内含POC 复眼小组 否 否
CVE-2020-1938 Tomcat 文件读取/包含漏洞复现 墙角睡大觉 否 否
CVE-2019-17671：Wordpress未授权访问漏洞复现 PaperPen 否 否
CVE-2019-11043 PHP-fpm 远程代码执行漏洞分析 LoRexxar@知道创宇404实验室 否 否
CVE-2019-11043 [漏洞复现]CVE-2019-11043/PHP-FPM在Nginx特定配置下远程代码执行 shimizukawasaki 否 否
CVE-2019-13272：Linux本地内核提权漏洞复现 PaperPen 否 否
CVE-2019-2618 WebLogic任意文件上传漏洞（CVE-2019-2618）复现 Mature 否 否
CVE-2019-2725漏洞复现 阿浪@西子实验室 否 否
CVE-2007-6750漏洞复现 一只冷涵 否 否
CVE-2019-5475：Nexus2 yum插件RCE漏洞复现 PaperPen 否 否
CVE-2019-0708 远程桌面代码执行漏洞复现 算命縖子 否 否
CVE-2019-3394：Confluence 文件读取漏洞复现 C1893 否 否
CVE-2019-15107：Webmin RCE复现 PaperPen 否 否
CVE-2019-0193：Apache Solr远程命令执行漏洞复现 Akkuman 否 否
CVE-2019-0708远程桌面代码执行漏洞复现 shimizukawasaki 否 否
CVE-2019-0232过程中遇到的坑 Apache Tomcat高危远程代码执行漏洞 算命縖子 否 否
CVE-2019-0801：Office URI超链接劫持漏洞分析 興趣使然的小胃 否 否
CVE-2019-12922_phpMyAdmin<=4.9.0.1_CSRF漏洞分析 Ja0k 否 否
CVE-2019-0193/Apache Solr DataImportHandler远程代码执行漏洞分析报告 清水川崎 否 否
CVE-2018-4878 本地复现Flash 0day漏洞 算命縖子 否 否

漏洞分析/复现 | 其他

Shiro反序列化漏洞利用汇总（Shiro-550+Shiro-721） 李木 否 否
thinkphp 3.2.3 exp注入漏洞分析 kkk mr 否 否
没事发个Discuz! X系列全版本后台sql注入漏洞 圈子社区 否 否
ThinkPHP5.x.x各版本实战环境getshell k 否 否
Apache Solr Velocity模板注入RCE漏洞复现 PaperPen 否 否
fastjson安全漏洞浅析 hhd_general 否 否
【漏洞复现】泛微ecology OA系统某接口存在数据库配置信息泄露漏洞 清水samny 否 否
ThinkCMF框架上的任意内容包含漏洞 斗象智能安全平台 否 否
泛微OA WorkflowCenterTreeData接口注入复现（仅限oracle数据库） BAI 否 否
Shiro RememberMe 1.2.4 反序列化漏洞复现 PaperPen 否 否

其他 | 其他

企业级-应急响应完整流程：启示录1 Dnslog_95 否 否
等保2.0相关文件 --------- 提取码：8qb2 码农 否 否
干货集中营PDF版2020-02-27备份-----提取码：ovio 算命縖子 否 否
安全实验室的发展及展望 zhukaiang7 否 否
先知社区3467篇文章留存 提取码：v4kc 宅独青年丶 否 否
知识科普——DLL劫持注入 83417攻防实验室 否 否
Micro8博客 Micro8 否 否
[译] 渗透测试实战第三版(红队版) Snowming（雪茗） 否 否
Coablt strike官方教程中文译版本 backlin 否 否
安全技术精粹 文章集合 否 否

其他 | iot安全

由破解电梯卡初识RFID实验 Parad0x 否 否
【物理渗透】使用BadUSB配合CS免杀实现上线 Harvey 否 否
Geekpwn 2021 之 玩转超声波 Mori Mori 否 否
再也不怕丢三落四了，教你复制门禁卡 summer Y 否 否
骚姿势获取无线路由器后台权限 年华不散场 否 否
IOT-默认设备密码 零组资料文库 否 否
破解Wi-Fi硬操作 lmn 否 否
利用badusb远程控制 lmn 否 否
明明同样是手环，为什么他的可以开门？ 0neOfU4 否 否
插一个U盘黑一台电脑-Badusb最详细制作教程 J0o1ey 否 否
物联网安全漏洞案例研究与解决方案 lmn 否 否
通过激光入侵智能音箱 年华不散场 否 否
物联网安全漏洞回顾 lmn 否 否
物理攻击:键盘记录器 年华不散场 否 否
IoT自动化渗透测试 lmn 否 否
GEEKPWN-2019 胸卡破解记 Angle 否 否
常用元器件的识别与使用（电阻、电容、电感） 风华 否 否
通过编码像素颜色传输数据 年华不散场 否 否
【工控安全】Siemens PLC指纹提取方法汇总 Black&k 否 否
通过无线流量的BSSID传输后门Payload ERFZE 否 否
智能锁真的安全吗？ 年华不散场 否 否
如何用电蚊拍制作一个小黑盒 年华不散场 否 否

溯源 | 溯源

应急响应与溯源导图 菠萝吹雪 否 否
记一次仅有“小学二年级水平”的linux服务器应急 Day1-eturnwrong 否 否
windows应急响应 molengsu 否 否
蓝队反制 必火男神 否 否
蓝队视角下的“HVV利剑”-钓鱼攻击案例分享与总结 辞令WhITECat 否 否
红蓝对抗中的溯源反制实战 回归 否 否
长安汽车在大型实战攻防演习中的蜜罐溯源实践 李鹏 否 否
利用社交账号精准溯源的蜜罐技术 unicodeSec 否 否
HW防守｜应急溯源分析手册汇总篇 璠淳 否 否
未成年、果(luo)[-]聊、暗网，起底招募童星背后的隐秘! 魔踪 否 否
您好，我被骗了，请你们帮帮我！ We are 否 否
论如何拿下【冒充法人】骗子PC权限之让骗子给你打钱 黑家小无常 否 否
有个大哥说他被果（luo）[-]照嘞（le）[-]索了，我说你咋就管不住自己的J8了呢！ 凌云 否 否
看我如何利用社会工程学+XSS组合拳击碎骗子的心肝脏脾！ 陈殷 否 否
别轻易打街边小广告电话，你可能被一群混混从浴室里拽出来。 凌云 否 否
我顺藤摸瓜查到涩(se) [-] 情网站操控者的真实身份，劝他找份正经事干。 凌云 否 否
华强北有家手机店，不仅往女生手机里装木马，还嘞（le）[-] 索别人10万 凌云 否 否
福田的酒店被人装了摄像头，我和朋友在那蹲了三天。 凌云 否 否
有个姑娘被跟[-]宗(zhong)狂盯上，一调查才发现对方以组织夜跑为幌子，专搞女孩。 凌云 否 否
为了追查盗照片的人，我在网上叫了个小[-]姐。 凌云 否 否
女孩在失联前跟家里借了九万，一周后她哥去了大连的专（chuan） [-] 销窝点 凌云 否 否
我被人吞了一部手机，调查后发现对方是淘宝打假人 凌云 否 否

我是有底线的！！！