红日靶场渗透测试教程 red日靶场VulnHub上的Red）不是那种让你点点鼠标就完事的玩具。它模拟了一个真实的内网环境，有域控、有web服务器、还有一堆藏着漏洞的服务。我第一次打这个靶场，光信息收集 ...

```html openssl在线使用 body { font-family: -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, ...

大多数人找资料的第一步，还是打开百度。但如果你只盯着百度，能挖到的东西其实很有限。我前阵子帮朋友查一个冷门的地方志数据，百度翻了十几页全是广告和二手转载，后来换了个入口，十分钟就找到了原始档案的扫描件 ...

教学管理系统的数据库设计，核心就一句话：别把学生、课程、教师、成绩全塞一张表里。我见过一个教务系统，所有信息挤在一张叫“教务总表”的宽表里，字段超过80个。选课高峰期，一个简单的查成绩操作要等十几秒， ...

老周把手机递过来的时候，屏幕还亮着，上面是一个购物网站的退款页面。他说客服让他点链接，填银行卡号，他填到一半觉得不对劲，又说不清哪里不对劲。我拿过来一看，那网站域名是“taobao-verify.co ...

上个月陪我妈去了一趟移动营业厅，取号排队四十分钟，业务办理八分钟。柜员态度挺好，但我妈全程只干了一件事——把身份证递过去，然后坐着等。回家路上她嘀咕：“就这？我在手机上点两下不就行了？” 她说得对。江 ...

微信公众号的渗透测试，本质上和测一个普通Web站点没太大区别，但它有几处“坑”是绕不开的。比如，你没法直接拿到服务器的root权限，也没法在公众号后台随便插一句话。更麻烦的是，微信官方对请求频率、IP ...

上周我表弟差点中招。他在搜索“XX银行积分兑换”时，点开了排在第三位的链接，页面做得跟官网一模一样，连LOGO的像素毛边都复刻了。填完卡号、密码、手机号，最后一步要短信验证码时，他老婆喊他吃饭，他顺手 ...

你手机里装着的银行App，点开就能转账，背后连着的那个看不见的系统，就是web应用程序。它不是一个装在手机里的程序，而是跑在千里之外某台服务器上的代码，你的手机屏幕只是它的遥控器。 2004年我还在用 ...

某省级政务平台被扫出47个高危漏洞那天，运维团队负责人老周在会议室摔了茶杯。不是气安全公司报告写得烂，是气自己——三个月前就收到过同源漏洞的预警，当时只改了对外端口，内网那台存着200万条公民信息的数 ...