2025

Java审计 | 某EHR系统从Auth绕过到RCE 2025-04-28

2024

Nodejs审计 | 某演练入口点的二次注入RCE 2024-03-08

2023

后利用 | HUAWEI防火墙VPN隧道利用 2023-10-07

针对"红队人员"的Github项目投毒发现及分析 2023-01-10

2022

redteam之实战隧道代理方案 2022-12-02

Nim之Bypass Sandbox和免杀的过程记录 2022-06-30

加解密传输通杀方案之JSRPC 2022-04-25

利用Redis Getshell的所有利用方法 2022-04-14

2021

CobaltStrike的隐藏记录 2021-04-14

NAT规则滥用导致的内网代理 2021-03-08