HackerOne的最新披露的报告
SQL 注入利用工具,存在waf的情况下自定义编写tamper脚本 dump数据
一个用于伪造ip地址进行爆破的Burp Suite插件
一个各种方式突破Disable_functions达到命令执行的shell
ew 内网穿透(跨平台)
安全运维技巧整理
命令,技巧和脚本的汇编在整个Vulnhub,Hackthebox,OCP和实际场景中为我提供了帮助