技术博客 | Yak Program Language

跳到主要内容

靶场实战：XSS 多场景（一）

2023年11月10日 · 阅读需 13 分钟

前言

工程实践：Golang 实现 Githack（.git 泄露利用）

2023年11月8日 · 阅读需 8 分钟

前言

工程实践：Web Fuzzer 一键生成 PoC 工作流

2023年11月3日 · 阅读需 7 分钟

前言

靶场实战：SQL 注入（二）

2023年10月27日 · 阅读需 10 分钟

前言

靶场实战：SQL 注入（一）

2023年10月20日 · 阅读需 13 分钟

前言

代码审计：YakSSA 代码解析与语法提示

2023年10月19日 · 阅读需 4 分钟

前言

渗透实战：对抗前端动态密钥与非对称加密（二）

2023年10月11日 · 阅读需 11 分钟

前言

工程实践：AWD 场景下 Web Fuzzer 序列脚本构建

2023年9月21日 · 阅读需 4 分钟

前言

渗透实战：验签与前端加密分析（一）

2023年9月14日 · 阅读需 12 分钟

“开局一个登录框”

技术研究：无 Token 的反连检测技术

2023年9月1日 · 阅读需 5 分钟

当我用搜索引擎，如谷歌和百度搜索“反连平台”四个字时，首页几乎所有的内容都是xray的反连平台。