Pentester MSSQL：命令执行与 xp_cmdshell
xp_cmdshell命令执行 是一种强大的技术，适用于针对 SQL Server 环境Microsoft 渗 […]
都Get起来，防止npm install供应链投毒的一个小技巧
都Get起来，防止npm install供应链投毒的一个小技巧 假设某个项目被投毒，只要7天内被其他人发现，那 […]
麻了，又又又一个知名模块 axios 被投毒
麻了，又又又一个知名模块 axios 被投毒，带毒版本 [email protected] 与 [email protected] […]
🚨 重磅！Anthropic 官方 Claude Code CLI 疑似完整源代码今天彻底泄露！
🚨 重磅！Anthropic 官方 Claude Code CLI 疑似完整源代码今天彻底泄露！ npm 包 […]
Windows shellcode 脚本编写基础
介绍 本教程适用于 shellcode。Windows shellcode 比 Linux 的 shellco […]
滥用 Microsoft Outlook 365 捕获 NTLM
本文将讨论“攻击者如何利用 Microsoft Office 进行钓鱼攻击，从 Windows 获取 NTLM […]
NewAPI目前有个漏洞,在没有配置stripe秘钥的情况下
newapi目前有个漏洞,在没有配置stripe秘钥的情况下 发起支付后可以充值修改任意金额并充值成功 建议尽 […]
安全提醒：CPU-Z 和 HWMonitor 官方网站遭到黑客攻击
💥安全提醒：CPU-Z 和 HWMonitor 官方网站遭到黑客攻击，黑客将下载链接替换为恶意程序，用户可能需 […]
40个黑客常攻击的端口
🗃 40 Commonly Targeted Ports by Hackers:👨🏿💻 🔒 Port 21 […]