我想搞安全
发布了文章 我搭了一条 AI 渗透流水线:从域名到报告全自动
发布了文章 渗透实战篇-某园区监控服务器果奔:摄像头直播的完整利用链
发布了文章 渗透实战篇-拿到某个批发商的 OSS AccessKey 之后:从验证能读到证明高危泄露
发布了文章 渗透实战篇-前端 JS 硬编码凭据挖掘:从 AES 密钥到真实账号密码
发布了文章 子域名枚举脚本工程化:从 4 万候选到 12 个真资产(个人开源工具,欢迎交流~)
发布了文章 SpringBoot Actuator 泄露挖掘实战:从 /env 到 heapdump
发布了文章 从 85% 假阳性到 0:子域名枚举踩坑实录