HW&HVV

记首次hw的心得体会

前言前段时间,跟随队里师傅们做了一次某市攻防演练项目,总的来说跟着学了不少东西所以记录一下。图片打码比较厚并且有部分缺图,望见谅~0x01 简单测试前期大佬们已经整理好了资产文档,先对分配给自己的资产...
阅读全文
安全闲碎

渗透CISP-PTE真的不难,我的备考经验分享

一直有计划考PTE,对渗透很感兴趣,也想之后从事相关工作,所以今年咬牙报了培训。CISP-PTE(注册信息安全专业人员-渗透测试工程师)是中国信息安全测评中心推出的国内首个国家级渗透测试证书。CISP...
阅读全文
安全文章

从0到1完全掌握 XSS

从0到1完全掌握 XSS文章篇幅较长,建议分块观看学习。0x01 前言本人二刷 XSS,在一刷的时候是以漏洞挖掘与漏洞利用为主,实际上完全对于实战根本没有概念,出去工作一段时间之后才算是拿出来应用。写...
阅读全文