倾旋的博客 - 现阶段在进行有效性验证/攻击模拟相关的安全研究工作，我的博客会记录一些我的学习过程和部分安全技术研究成果。
倾旋的博客

倾旋的博客

现阶段在进行有效性验证/攻击模拟相关的安全研究工作，我的博客会记录一些我的学习过程和部分安全技术研究成果。

02 Jun 2017

Struts S2-045 Nmap扫描脚本

1,558 words, ~6 min read

本文介绍一下Nmap的扩展插件编写
23 Mar 2017

phpMyAdmin新姿势getshell

1,483 words, ~5 min read

假设我们拥有MySQL的root权限，登录Web端的phpMyAdmin数据库管理控制台，你有多少种方法去getshell？
13 Mar 2017

渗透测试中的Bypass技巧（四）自动化注入

1,558 words, ~6 min read

声明：本文旨在技术研究，请勿用于违法用途，否则后果自负。
07 Mar 2017

渗透测试中的Bypass技巧（三）自动化注入

1,546 words, ~6 min read

某些Web服务器的特性不一，导致WAF在判断时候无法完全工作。经常出现的情况大部分都是协议层与Web服务器之间WAF没有很好的处理请求，导致无法拦截很多生僻的攻击手法，那么我们先从GET、POST先说起。
06 Mar 2017

渗透测试中的Bypass技巧（二）

1,290 words, ~5 min read

第二篇 应用层过WAF
05 Mar 2017

渗透测试中的Bypass技巧（一）

1,512 words, ~6 min read

第一篇架构层绕过WAF
23 Nov 2015

思科路由

44 words, ~0 min read

本文介绍一下思科设备的简单配置
20 Nov 2015

华为MSTP协议

324 words, ~1 min read

本文记录一下华为MSTP协议配置
20 Nov 2015

华为交换机MUX-VLAN

117 words, ~0 min read

本文记录一下华为交换机MUX-VLAN配置
20 Nov 2015

华为交换机Telnet远程登录

35 words, ~0 min read

本文记录一下华为交换机Telnet远程登录的简单配置