记一次渗透色敲网站 网络安全文章

记一次渗透色敲网站

文章总结: 本文记录了作者针对某网站的渗透测试过程。通过分析前台数据包发现API接口,利用FOFA搜索域名证书信息成功定位后台子域名。在目录扫描无果后,通过分析
SRC中特殊字符的妙用 网络安全文章

SRC中特殊字符的妙用

文章总结: 本文分享了在SRC挖掘中利用外形相似但编码不同的特殊字符绕过安全限制的技巧。核心在于利用服务器字符解码配置缺陷,例如将gmail替换为gmaĨl以绕
APT攻击防护技术综述 网络安全文章

APT攻击防护技术综述

文章总结: 本文综述了APT攻击特征与生命周期,指出2026年攻击已迈入AI驱动时代。文章构建了基于沙箱、行为分析与AI的多维发现体系,并提出涵盖零信任架构、威