CYH博客

全国手机号码字典生成器

MSF与CS互传sessions会话

phpMyadmin暴力批量破解工具附400W字典

漏洞复现CVE-2019-0708 远程桌面代码执行

Msf命令汇总

phpstudy后门利用方法及getshell

记一次用sqlmap写入文件

在云服务器上搭建公网kali linux2.0

记一次批量刷漏洞

泛微e-cology OA 命令执行(漏洞复现附POC)

SQLmap注入之tamper绕过WAF脚本列表

HTTP.SYS远程代码执行漏洞复现(MS15-034，CVE-2015-1635)

渗透测试中实用的谷歌浏览器插件

易懂的SQL手工注入教程【个人笔记整理】

Windows添加Sqlmap环境变量(NEW)

使用frp实现内网穿透

代码审计之blue BlueCms v1.6

内网渗透|内网传输通道的建立

Cobalt Strike 上线微信提醒

Joomla 3.0.0 -3.4.6-RCE漏洞复现（附EXP）

泛微OA E-cology系统未授权导致RCE漏洞

利用短文件名漏洞拿下dedecms

Redis未授权访问总结

Everything 爆安全漏洞：任何人可以访问你的文件

某充值功能前后精度处理逻辑不一致导致的折价充值

ThinkPHP绕过限制GetShell

关于 命令执行&文件包含

漏洞复现|CVE-2020-1472 NetLogon 特权提升漏洞

学习，实战平台及工具

某HW内网渗透笔记

使用tor实现匿名扫描/SSH登录

CVE-2020-5902 BIG-IP RCE漏洞复现(附EXP)

代码审计之ZZCMS2019版 XSS

SlowHTTPTest-慢速DoS攻击

【漏洞复现】Apache Shiro 1.2.4反序列化命令执行

XSS跨站脚本攻击（由浅入深）

个人整理的一些渗透测试工具

关闭谷歌Chrome XSS过滤器

Sqlmap使用教程【个人笔记整理】

代码审计之ZZCMS前台SQL注入