// 文章列表

全部文章

记录渗透测试、漏洞分析、安全防御等领域的实战经验与技术思考

记录一次真实的内网安全事件响应过程，从攻击者视角复盘横向移动路径，并从防御者角度分析检测盲点和改进方案。

系统梳理SQL注入的攻击原理，结合实战案例讲解常见WAF绕过技巧，帮助安全从业者建立完整的SQL注入知识体系。

从零开始使用Python开发一个功能完整的端口扫描器，涵盖多线程、异步IO、服务识别等核心技术点。

深入分析Kerberos认证协议的工作原理，详解AS-REP Roasting、Kerberoasting等攻击手法及防御措施。

结合实际案例讲解API安全常见漏洞类型，包括认证缺陷、越权访问、信息泄露等，并给出修复方案。

深入分析Docker容器逃逸的常见攻击向量，包括内核漏洞、配置错误、特权容器等，并给出安全防护建议。