Smoking

评论了 记首次HW|某地级市攻防演练红队渗透总结

CobaltStrike与Metasploit作为红队评估的两大常用框架，各有其优缺点：Metasploit模块众多，但一次只能接受一个反弹回来的shell，显得有些笨重，不适合团队作战； msf有个…

评论了 某项目前端js解密【二】之随机秘钥如何固定

@Smoking 刚哥 刚哥.jpg

评论了 某项目前端js解密【二】之随机秘钥如何固定

<script>alert(1)</script> 11

评论了 SRC另类思路分享：不受限制的资源调用

师傅们玩的思路可真是骚啊

评论了 SAST(静态应用程序安全测试&代码审计)方案调研

大佬牛逼 总结的很全

评论了 一次不太成功的反诈骗渗透测试

怎么提交给警方的？ 警方这么闲的吗

评论了 记一次不同思路的getshell经历

intext: *** 谷歌语法就能查到 建议官网全码

评论了 没人比我更懂waf之一点寒芒先到随后枪出如龙

没人比我更懂waf之这个access比较刚,我玩不过他

评论了 踩坑记录-Redis(Windows)的getshell

牛逼！！！

评论了 看我如何绕过waf，拿下某985(母校)某系统

主从复制 慎用啊

评论了 一次任意文件下载引发的渗透

好家伙，厉害

评论了 记一次失败的实战渗透

一群操作猛如虎，哈哈哈哈哈哈哈哈，救救孩子吧

点赞了 内网穿透及端口转发大合集

点赞了 基于Java反序列化RCE - 搞懂RMI、JRMP、JNDI

评论了 网络游戏安全之实战某游戏厂商FPS游戏CRC检测的对抗与防护

太他妈的强了

评论了 【实战2】记一次获取远程桌面历程

@succes**** 这个网站应该是外网IP映射到内网IP，然后访问外网IP的6666端口就相当于访问内网的3389端口，不知道我理解的对不对