前言 Java 反射真是太伟大了哈哈哈哈哈哈 为了更加系统性学习 Java，我应该会把学习笔记记录下来发到博客…

基础： Java 入门 面向对象编程的核心思想 建议没有 Java 基础先学习上面这两篇文章 其实 Java …

Nodejs 除了原型链污染外另一个常考点就是 SSTI 了 常见的模板引擎有： EJS Pug(Jade) …

参考： 预编译与 sql 注入 # 关于预编译与宽字节注入的再思考 # A Novel Technique f…

之前明明学了很多，后面搞其他的忘得差不多了 ….. 什么是 SSTI？ SSTI（Server S…

什么是 NoSQL？ NoSQL 就是 Not Only SQL，我们知道常见的数据库除了有 Mysql，SQ…

之前的域渗透学习 (1) 大致讲解了域的作用以及 mimikatz 的基础使用。 接下来我们深入学习 Kerb…

LD_PRELOAD 在 Linux 中的作用 LD_PRELOAD 是 Linux 系统中常用的环境变量，用…

我们在学习渗透的过程中经常涉及到内网的域渗透，但 Windows 域结构复杂，涉及很多专有名词。 学习上手难度…

参考php 反序列化拓展攻击详解 –phar- 先知社区] 什么是 phar? phar 类似 J…