[原创]ThinkPHP框架代码审计（一）

[原创]HTB-DarkCorp：深入企业的域控攻防

[原创]一个sso登录就这么水灵灵的绕过了？

[原创]逆向一小游戏的成绩提交代码

[原创] 某 frp 反调试

[原创]php代码执行函数

[注意]NightEagle APT 攻击行为分析与防御启示

[原创]【银行逆向百例】11小程序逆向之修复页面未注册 位置权限 Yakit 魔术方法afterRequest修改明文数据

[原创]某短视频网站滑块分析

[原创]【病毒分析】缴纳了巨额赎金依旧无法解密？最新LockBit4.0解密器分析

[原创]【银行逆向百例】08小程序逆向之JsRpc+Yakit hijackSaveHTTPFlow热加载实现明文流量显示

[分享]记一次cms的web渗透测试练习

[原创]魔改chromium, 改变 cdp 中 console 的实现, 让 devtools 无法再被检测

[求助]刚入行，请问下各位大牛，如果我想去测试各大云服务厂商，提交SRC漏洞。 那我需要承担购买云服务，实例等计费成本吗？ 这还挺贵的。向问问专业做SRC白帽的大牛是怎么进行的

[原创]【银行逆向百例】09小程序逆向之禁用调试模式+动态密钥+JsRpc+Yakit hijackSaveHTTPFlow热加载

[原创]V8 Inspector 看这一篇就够了

[原创]魔改chromium过无限debugger2.0，完美修改, 无法被检测

[求助]如何将这个帖子删除

[原创]【银行逆向百例】07小程序逆向之微信开发者工具反编译修复分包内容缺失+登录失败openid替换

[转帖]【银行逆向百例】06小程序逆向之WeChatOpenDevTools-Python开启Devtools+跟踪调用堆栈

[转帖]【银行逆向百例】05小程序逆向之微信开发者工具反编译修复插件未授权+WXSS+WXML格式错误

[转帖]【银行逆向百例】04小程序逆向之腾讯VMP加固静态分析+Yakit Codec模块编写

[转帖]【银行逆向百例】03小程序逆向之微信开发者工具反编译修复app.json

[转帖]【银行逆向百例】02小程序逆向之RSA加密随机密钥

[转帖]【银行逆向百例】01小程序逆向之webview动态调试

[原创]rust编译平台常见攻击利用方法

[原创]【漏洞与预防】Microsoft Windows 文件资源管理器欺骗漏洞预防

[原创]360 MCP 生态安全风险治理实践与思考

[注意]攻击者正在利用Fortinet的漏洞进行攻击