关注安全技术
大自然的搬运工；知识库：https://www.heresecurity.wiki (wechat feed made by @ttttmr https://wechat2rss.xlab.app)
通过对命令行参数进行微小更改，可以绕过 EDR/AV 检测。
新书上架
1、扎实的Web安全基础、系统上线测试，并制定安全加固方案；2、SRC漏洞审核并推动整改3、代码审计加分项：
这本书原本是我为内部学员编写的，但不幸被一些别有用心的人扫描和售卖。所以我决定将它公开。
原文：《#BrokenSesame: Accidental ‘write’ permissions to
一种新的实用方法可以从域管理员升级到企业管理员
poc作者为Piotr Krysiuk
转载的。
绕过IP限制
CVE-2023-0386 exp
bypass
无论你的动机是什么，最好的状态是考证是为了增加知识面和广度，让自己能学到东西又能证明自己。不要迷恋证书，不要
五一福利，抽奖送《云上攻防》
。。
绕过Windows defender
精选的实用搜索引擎列表，适用于渗透测试、漏洞评估、红/蓝队行动、漏洞赏金等场景
Cobalt Strike 4.8 破解版
绕过IP限制
CVE-2023-0386 exp
bypass
无论你的动机是什么，最好的状态是考证是为了增加知识面和广度，让自己能学到东西又能证明自己。不要迷恋证书，不要
五一福利，抽奖送《云上攻防》
。。
绕过Windows defender
精选的实用搜索引擎列表，适用于渗透测试、漏洞评估、红/蓝队行动、漏洞赏金等场景
Cobalt Strike 4.8 破解版
通过对命令行参数进行微小更改，可以绕过 EDR/AV 检测。
通过对命令行参数进行微小更改，可以绕过 EDR/AV 检测。
新书上架
新书上架
1、扎实的Web安全基础、系统上线测试，并制定安全加固方案；2、SRC漏洞审核并推动整改3、代码审计加分项：
1、扎实的Web安全基础、系统上线测试，并制定安全加固方案；2、SRC漏洞审核并推动整改3、代码审计加分项：
这本书原本是我为内部学员编写的，但不幸被一些别有用心的人扫描和售卖。所以我决定将它公开。
这本书原本是我为内部学员编写的，但不幸被一些别有用心的人扫描和售卖。所以我决定将它公开。
原文：《#BrokenSesame: Accidental ‘write’ permissions to
原文：《#BrokenSesame: Accidental ‘write’ permissions to
一种新的实用方法可以从域管理员升级到企业管理员
一种新的实用方法可以从域管理员升级到企业管理员
poc作者为Piotr Krysiuk
poc作者为Piotr Krysiuk
转载的。
转载的。
绕过IP限制
通过对命令行参数进行微小更改，可以绕过 EDR/AV 检测。
新书上架
1、扎实的Web安全基础、系统上线测试，并制定安全加固方案；2、SRC漏洞审核并推动整改3、代码审计加分项：
这本书原本是我为内部学员编写的，但不幸被一些别有用心的人扫描和售卖。所以我决定将它公开。
通过对命令行参数进行微小更改，可以绕过 EDR/AV 检测。
新书上架
1、扎实的Web安全基础、系统上线测试，并制定安全加固方案；2、SRC漏洞审核并推动整改3、代码审计加分项：
您可以订阅此RSS以获取更多信息