论坛首页-渗透云记 - 专注于网络安全与技术分享

沐寒

2026年4月3日 15:54发布7次阅读

抽奖测试3

摸鱼专版

评分

沐寒

2026年4月3日 11:40更新6次阅读

测试抽奖2

结束后随机随机抽取一位中奖

摸鱼专版

评分

沐寒

2026年4月3日 11:00更新5次阅读

测试抽奖

测试抽奖，即时概率

摸鱼专版

评分

沐寒

2023年4月7日 18:41更新127次阅读

【第18天】APP资产（知识产权&应用监控&静态提取&动态抓包&动态调试）

内容介绍
今天主要学习的内容有：
如何获取到资产拥有的APP信息
获取APP信息

网安笔记

评分

沐寒

2023年9月15日 16:43更新141次阅读

【第21天】公众号信息打点搜集

微信公众号-获取&三方服务
1、获取微信公众号途径
http://weixin.sogou.com/
2、微信公众号有无第三方服务（这个是重点）

网安笔记

评分

沐寒

2023年4月8日 14:27更新550次阅读

【第19天】小程序应用（解包反编译&动态调试&抓包&静态分析&源码架构）

内容介绍
今天主要讲解的内容有：
小程序的获取
小程序文件介绍

网安笔记

评分

沐寒

2023年1月14日 16:34更新44次阅读

【社工进阶】由实名三要素引出的高级社工

该帖子内容已隐藏

以下用户组可查看

初心赞助

登录后查看我的权限

登录注册

实战技术文章

评分

沐寒

2026年3月28日 13:37发布4次阅读

手把手拆解：小程序/Web端加密鉴权绕过案例全复现

文章来源：奇安信攻防社区-手把手拆解：小程序/Web端加密鉴权绕过案例全复现
本文通过六个真实渗透测试案例，深入剖析小程序与We...

+31

实战技术文章

评分

沐寒

2026年4月2日 11:45更新6次阅读

解码 Agent Harness —— Claude Code 架构深度剖析

当所有人都在教你怎么用 AI Agent —— 这本书带你拆开它
https://github.com/lintsinghua/claude-code-book
对话循环如...

AI安全

评分

沐寒

2026年4月2日 16:35更新5次阅读

PPT Agent – 基于软件工程理念的演示文稿全自动生成框架

https://github.com/sunbigfly/ppt-agent-skills
PPT Agent 以严格的状态机驱动多 Agent 协作，将一句话需求输出为专业级 PPTX ...

资源共享

评分

沐寒

2026年4月2日 20:51更新24次阅读

免费分享一台美国住宅双ISP 8H8G 75M服务器（到期时间：2026-04-21 13:33）

高贵的会员用户请看~
到期时间：2026-04-21 13:33
配置：
8H8G 系统盘80G 带宽75m

福利羊毛

评分

沐寒

2026年3月21日 19:38更新76次阅读

WEB渗透学习路线分享

什么是Web渗透
通过模拟黑客的思维和攻击手段，对计算机业务系统的弱点、技术缺陷和漏洞进行探查评估。经过客户授权后，在不影响...

网安笔记

评分

沐寒

2022年11月28日 17:20发布49次阅读

2022年HW前沿漏洞利用库-高清重制版

该帖子内容已隐藏

以下用户组可查看

初心赞助

登录后查看我的权限

登录注册

实战技术文章

评分

沐寒

2023年3月28日 21:58更新278次阅读

【第1天】基础入门（Web应用、架构搭建、站库分离、路由访问、配置受限）

常规的Web应用搭建：
1、购买云服务器，购买域名
2、云服务器去搭建中间件
3、下载并上传Web程序源码

网安笔记

评分

沐寒

2023年3月28日 22:18更新77次阅读

【第2天】web架构知识（常规化&站库分离&前后端分离与集成软件&Docker容器&分配站）

#常规化
原理：源码数据都在同服务器
影响：无，常规安全测试手法
对于常规站点，源码和数据库都存在于同一个服务器，通过常规信息收集，进行信息打点之后，只要寻到突破点，例如存在getshell等，即可接管全站。

网安笔记

评分

沐寒

2023年6月14日 15:07更新66次阅读

Apache安全

检查apache 版本
执行命令
#/usr/local/apache/bin/httpd -v
然后在sebug上搜索该版本号有什么漏洞，可根据提示提升版...

+24

安全运维

评分

沐寒

2023年3月28日 22:19更新72次阅读

【第3天】Web架构知识（OSS存储&负载均衡&CDN加速&反向代理&WAF防护）

#WAF
原理：Web应用防火墙，旨在提供保护
影响：常规Web安全测试手段会受到拦截
这边以宝塔软件类防火墙进行演示：

网安笔记

评分

沐寒

2023年3月29日 10:17更新66次阅读

【第4天】APP架构（H5+Vue语言&Web封装&原生开发）

#APP应用开发架构：
1、原生开发
安卓一般使用java语言开发，当然现在也有kotlin语言进行开发。如何开发就涉及到具体编程了，这里就不详说了。简单描述就是使用安卓提供的一系列控件来实现页面，复杂点的页面可以通过自定义控件来实现。
通常来说，对于指定功...

网安笔记

评分

沐寒

2023年3月29日 10:59更新94次阅读

【第5天】反弹shell（不回显带外&正反向连接&防火墙出入站&文件下载）

web安全入门篇-渗透测试中常用的命令
1.linux命令
渗透测试中常用的linux命令
2.cmd命令

网安笔记

评分

沐寒

2023年3月29日 11:43更新145次阅读

【第6天】抓包技术详解（HTTPS协议&APP&小程序&PC应用&WEB&转发联动）

名词介绍
HTTPS协议
超文本传输协议（英文：HyperText Transfer Protocol，缩写：HTTP）是一种用于分布式、协作式和超媒体信息...

网安笔记

评分

加载更多