- 博客(211)
- 资源 (5)
- 收藏
- 关注
RSS订阅
原创 Log4j2 RCE漏洞及靶场搭建
漏洞简介Apache Log4j2是一款Java日志框架，是Log4j 的升级版。可以控制每一条日志的输出格式。通过定义每一条日志信息的级别，能够更加细致地控制日志的生成过程。该漏洞是由于Apache Log4j2某些功能存在递归解析功能，攻击者可利用该漏洞在未授权的情况下，构造恶意数据进行远程代码执行攻击，最终获取服务器最高权限。目前受影响的Apache Log4j2版本：2.0 ≤ Apache Log4j <= 2.14.1漏洞复现在下载镜像复现之前确保，虚拟机非处于挂起状态！在下载
2021-12-11 12:46:15
6359
4
原创 Win11下载与安装
下载链接下面是下载链接（此为英文版，不熟悉安装过程的小伙伴还请酌情安装，安装完成后可自行加装中文语言包）版本名称：Windows 11 消费者版 ( 含家庭版 / 专业版 / 专业工作站 / 家庭单语言版 )文件名称：21996.1.210529-1541.co_release_CLIENT_CONSUMER_x64FRE_en-us.iso系统语言：美国 - 英语 ( en-us )文件大小：4.76GB发布时间：2021-06-15（泄露时间非编译时间）官方地址：Win11（不推荐，已限流
2021-06-30 16:21:18
6179
6
原创 使用Linux nc命令批量扫描端口是否存在
Linux利用nc命令脚本批量检测服务器指定端口是否开放一、nc命令检测端口的用法nc -v -w 10 %IP% -z %PORT%-v 显示指令执行过程。-w <超时秒数> 设置等待连线的时间。-u 表示使用UDP协议-z 使用0输入/输出模式，只在扫描通信端口时使用。例如：检测192.168.0.180（这里的IP地址也可以换成域名A记录形式，如换成www.baidu.com）这台服务器的80端口和81端口如果开放，则结果为succeeded，如下：[roo
2021-06-16 19:00:45
3004
17
原创 ms17-010（永恒之蓝）搭建、攻击、打补丁
前言写文目的：被问到ms17_010（永恒之蓝漏洞怎么修补）？那么作为网络安全的工作者，胜负欲于是就来了WIN7虚拟机搭建我所使用的虚拟机ed2k://|file|cn_windows_7_ultimate_x64_dvd_x15-66043.iso|3341268992|7DD7FA757CE6D2DB78B6901F81A6907A|/KALI虚拟机搭建我所使用的虚拟机以上两种可在官网自行下载，也可自行复制链接到迅雷进行下载攻击过程kali 192.168.80.129win71
2021-05-31 09:27:28
4240
3
原创 Burp Suite Pro 2021.5.1(下载安装设置代理图文教程)
jdk11:https://www.oracle.com/java/technologies/javase-jdk11-downloads.html下载了Zip版的，解压添加环境变量即可他们官网需要注册才可下载配置jdk环境：添加环境变量JAVA_HOME：D:\Software\jdk-11.0.11添加到Path: %JAVA_HOME%\bin（新版本jdk目录下没有jre了）破解工具：https://github.com/h3110w0r1d-y/BurpLoaderKeygen
2021-05-22 13:32:06
14506
5
原创 CVE-2021-31166 HTTP协议栈远程代码执行漏洞（详解图文教程）
漏洞名称 : HTTP协议栈远程代码执行漏洞CVE-2021-31166组件名称 : HTTP.sys影响范围 : Windows 10 Version 2004, 20H2Windows Server version 2004, 20H2漏洞类型 : 远程代码执行利用条件 :1、用户认证：否2、前置条件：受害主机启用了HTTP服务3、触发方式：远程综合评价 :<综合评定利用难度>：困难，在无需授权的情况下可以导致远程服务器拒绝服务，但是要实现代码执行
2021-05-21 05:50:06
4730
原创 最新版IDA7.6发布 逆向工程最佳工具
IDA7.6免费版发布-IDA Freeware-现在包括基于云的反编译器Hex-Rays很高兴宣布IDA Freeware已升级到最新的IDA版本（7.6），现在包括基于云的反编译器！IDA Freeware是IDA Pro的免费版本，旨在为个人用户¹提供机会查看IDA的运行情况，从而支持反汇编x86和x64二进制文件。它是任何想要启动逆向工程经验的人的首选工具！版本：版本从7.0升至7.6，因此受益于此期间出现的所有重大新增功能：黑夜模式支持对文件夹中的数据进行分类golang支持App
2021-05-16 18:55:03
14109
5
原创 超详细指南——开启ssh服务
写这篇文章的原因：使用xsheel连接kali的ssh连接不上；在linux内核里有一个netfilter的通用架构，它的作用是定义 、保存相应的规则，而iptables是一种工具，用来修改信息的过滤规则及相关的配置首先使用netstat -lnt查看一下当前kali开放的端口，如果没有开放22端口，我们需要手动开启22端口。第一步查看端口 netstat -lnt或者netstat -tnl(root????kali)-[/home/kali]└─# netstat -tnl Ac
2021-05-11 07:42:28
27164
2
原创 文件cs上线主机及攻击使用ping工具
Hancitor’s Use of Cobalt Strike and a Noisy Network Ping Tool执行摘要Hancitor是一种信息窃取程序和恶意软件下载程序，被指定为MAN1，Moskalvzapoe或TA511的威胁参与者使用。在2018年的威胁简介中，我们指出Hancitor相对不成熟，但在未来数年中仍将是威胁。大约三年后，Hancitor仍然是一种威胁，并且已经演变为使用Cobalt Strike之类的工具。最近几个月，该参与者开始使用网络ping工具来帮助枚举受感染主机
2021-05-05 21:12:35
704
2
原创 最新BurpSuite2021.5 下载
五一劳动节脑动最光荣致敬劳动者BurpSuite2021.5更新日志BurpSuite2021.5发布于2021年4月29日,属于测试版本[beta]build7586 cracked此版本包括对Intruder的多项改进，其中一项功能使您可以将Intruder攻击保存到项目文件中。该版本还包括Burp Suite的其他次要改进。持久入侵者攻击现在，您可以将Intruder攻击保存到项目文件中，以便可以关闭Burp Suite，稍后再回来继续攻击，或查看已完成攻击的结果。这是在选择加入的基础
2021-05-01 15:10:30
4885
3
原创 当 LLM 漏洞扫描器撞上真实模型：一次 80% 误报率的自我打脸
本文作者使用自研开源安全工具「鉴微」对本地部署的Qwen2.5-Coder模型进行真实测试，原报52.2%攻击成功率，经逐条复核后发现约80%为误报。核心问题源于规则判定过于依赖关键词匹配与正则误判（如模型拒绝操作却被误判为泄露），暴露出LLM安全测试中“判定层”易踩的陷阱。文章强调：自动化测试需结合人工验证，避免“虚假高危”。项目已开源，倡导合规、可控的安全测试实践。
2026-10-10 21:00:00
397
原创 【无标题】
为解决域渗透评估中方法分散、误报难控、合规风险高等痛点，xuanjian 框架推出 DomainPentest AI Skill，基于8阶段攻击链实现自动化编排。它复用框架通用能力，通过阶段门控、三层验证与统一判据，确保评估可复现、结论可信。覆盖32项AD攻击面，支持独立触发与降级处理，严格遵循授权、最小验证与安全边界，输出标准化加固报告，实现从侦察到交付的工程化闭环。
2026-09-21 23:05:48
322
原创 玄鉴 XuanJian：会自己爬站、拦流量、验证漏洞的开源 AI 渗透测试 Agent
玄鉴 XuanJian。它把「爬虫 → 分析 → 并行编排测试 → 三态闭包验证 → 报告」整成了一条全自动、可自主验证漏洞的流水线，而且最大的不同是：它像真人渗透测试员一样工作，但永远不会忘记任何一个测试步骤。
2026-09-20 22:05:19
197
原创 AI Agent Skill 供应链安全：从恶意案例到实战检测
摘要： 2026年AIAgent生态进入"Skill化"时代，但Skills成为供应链攻击与AI原生攻击的交汇点。恶意Skills案例包括隐私窃取（如.env密钥泄露）、权限越界（SSH公钥植入）、语义蠕虫（Agent间传播）及框架漏洞（如Semantic Kernel RCE）。扫描显示ClawHub等平台10.8%的Skill含恶意代码，13.4%存在严重安全问题。英伟达SkillSpector等工具可检测风险，但需警惕互联网暴露的OpenClaw实例漏洞。建议加强Skills安全审查，防范混合型攻击。
2026-06-30 23:15:00
194
原创 游刃 AISec：面向渗透测试的自动化智能体实战指南
是一款面向渗透测试场景的自动化智能体（Agent），核心定位是模拟真人渗透测试员的工作模式，完成从目标分析、漏洞探测到验证报告的全流程自动化渗透测试，区别于传统漏洞扫描工具，具备更强的业务理解和动态决策能力。
2026-06-12 23:45:00
270
原创 拿下CISP-DSG：我的数据安全治理通关与成长之路
本文分享了作者备考CISP-DSG认证的经验总结。首先通过分析考试大纲制定"抓大放小"的复习策略，重点攻克占比较大的信息安全知识和数据安全管理体系。其次采用听课与思维导图相结合的方式构建知识框架，并辅以案例理解难点。在冲刺阶段通过大量刷题查漏补缺，掌握应试技巧。最后强调考场心态调整的重要性，指出持证只是起点，实践才是关键。全文为备考者提供了从规划到实战的系统性建议。
2026-06-02 00:45:00
180
原创 Prompt Airlines CTF 全攻略：五关AI安全挑战实战解析
本文记录了Prompt Airlines CTF挑战赛的五道关卡解题过程，展示了多种AI安全攻击技术。主要内容包括： 通过重置上下文获取AI助手的唯一标识符 使用语法校对和多选枚举技巧绕过过滤，获取完整系统提示 通过请求原始JSON响应获取隐藏优惠码 利用视觉提示注入技术绕过会员验证 综合运用前四关信息成功预订免费航班 关键安全教训：系统提示不可靠，输出过滤易被绕过，多模态系统增加攻击面，仅靠意图识别的安全规则存在风险。这些案例揭示了AI系统在安全设计上的常见漏洞。
2026-06-01 23:45:00
381
5
原创 AI Agent安全攻防实战：从记忆注入攻击到防御策略
本文通过分析 Lakera AI 的 Gandalf 挑战中 MindfulChat 系列攻击场景，深入探讨攻击者如何利用 AI 的记忆机制实施攻击，揭示其背后的技术原理与防御思路。文章将从四个难度级别逐一解析攻击手法，帮助读者理解 AI 安全的前沿挑战。
2026-05-28 23:45:00
322
1
原创 CKEditor副本编辑器CVE-2021-33829漏洞复现
摘要：CKEditor4富文本编辑器曝出高危存储型XSS漏洞(CVE-2021-33829)，该编辑器被广泛应用于各类CMS系统。攻击者可通过构造特殊payload在源代码模式下注入恶意脚本，可能导致账户劫持、数据泄露等风险。漏洞复现显示，通过插入包含恶意代码的注释标记即可触发XSS。建议用户立即升级至最新版本或改用CKEditor5版本进行防护。该漏洞影响范围广，需引起高度重视。
2026-01-27 22:00:00
452
原创 安全开发第一篇
安全开发生命周期（SDL）的介绍不仅讲述了一个方法论变迁的历史，还在每一个已经实践过的过程（从设计到发布产品）的每一个阶段为你提供指导，以将安全缺陷降低到最小程度。软件开发方法的发展和采用对提高微软软件产品的安全性和保密性的确卓有成效。由13个阶段的过程组成，统称为安全开发生命周期（SDL）
2024-07-29 21:00:00
939
原创 HackTheBox-LoveTok
HackTheBox 是一个专业的渗透测试平台，旨在帮助用户提高 网络 安全技能它的挑战和实验室是专为专业人员设计的，仅供合法的安全测试和研究目的使用。任何未授权的攻击行为都是违法的，也会造成不可预见的后果.
2023-12-20 00:00:00
970
原创 某60内网渗透之frp实战指南2
基于网络渗透知识点介绍渗透技巧及隧道代理的使用，全面反映了内网渗透中知识点的运用：从跨平台横向移动到域权限维持，从隧道利用到代理工具的使用，结合渗透技巧进行知识点讲解。课程的很多实验都很有启发意义，域权限维持讲解了获取内网域管权限后一系列权限维持操作，隧道利用针对SSH隧道和DNS隧道详细讲解。通过学习这些实验，使学员掌握内网渗透中常用工具使用及技巧利用，同时具备以下能力：内网渗透中利用技巧对网络进行渗透；对内网域管机器很好的权限获取维持；内网穿透中代理工具利用；
2023-12-17 00:00:00
1585
原创 某60内网渗透之frp实战指南1
基于网络渗透知识点介绍渗透技巧及隧道代理的使用，全面反映了内网渗透中知识点的运用：从跨平台横向移动到域权限维持，从隧道利用到代理工具的使用，结合渗透技巧进行知识点讲解。课程的很多实验都很有启发意义，域权限维持讲解了获取内网域管权限后一系列权限维持操作，隧道利用针对SSH隧道和DNS隧道详细讲解。通过学习这些实验，使学员掌握内网渗透中常用工具使用及技巧利用，同时具备以下能力：内网渗透中利用技巧对网络进行渗透；对内网域管机器很好的权限获取维持；内网穿透中代理工具利用；
2023-12-16 00:00:00
1409
原创 某60内网渗透之利用iodine构建专属dns隧道
基于网络渗透知识点介绍渗透技巧及隧道代理的使用，全面反映了内网渗透中知识点的运用：从跨平台横向移动到域权限维持，从隧道利用到代理工具的使用，结合渗透技巧进行知识点讲解。课程的很多实验都很有启发意义，域权限维持讲解了获取内网域管权限后一系列权限维持操作，隧道利用针对SSH隧道和DNS隧道详细讲解。通过学习这些实验，使学员掌握内网渗透中常用工具使用及技巧利用，同时具备以下能力：内网渗透中利用技巧对网络进行渗透；对内网域管机器很好的权限获取维持；内网穿透中代理工具利用；
2023-12-15 00:00:00
1375
原创 某60内网渗透之DNS隧道通信初探-dnscat2与C&C
网络渗透知识点介绍渗透技巧及隧道代理的使用，全面反映了内网渗透中知识点的运用：从跨平台横向移动到域权限维持，从隧道利用到代理工具的使用，结合渗透技巧进行知识点讲解。课程的很多实验都很有启发意义，域权限维持讲解了获取内网域管权限后一系列权限维持操作，隧道利用针对SSH隧道和DNS隧道详细讲解。通过学习这些实验，使学员掌握内网渗透中常用工具使用及技巧利用，同时具备以下能力：内网渗透中利用技巧对网络进行渗透；对内网域管机器很好的权限获取维持；内网穿透中代理工具利用；
2023-12-14 23:45:00
1072
原创 ssh客户端套件的利用
基于网络渗透知识点介绍渗透技巧及隧道代理的使用，全面反映了内网渗透中知识点的运用：从跨平台横向移动到域权限维持，从隧道利用到代理工具的使用，结合渗透技巧进行知识点讲解。课程的很多实验都很有启发意义，域权限维持讲解了获取内网域管权限后一系列权限维持操作，隧道利用针对SSH隧道和DNS隧道详细讲解。通过学习这些实验，使学员掌握内网渗透中常用工具使用及技巧利用，同时具备以下能力：内网渗透中利用技巧对网络进行渗透；对内网域管机器很好的权限获取维持；内网穿透中代理工具利用；
2023-12-13 00:00:00
1143
原创 某60内网渗透之加密转发系列之ssh隧道【反向转发】
网络渗透知识点介绍渗透技巧及隧道代理的使用，全面反映了内网渗透中知识点的运用：从跨平台横向移动到域权限维持，从隧道利用到代理工具的使用，结合渗透技巧进行知识点讲解。课程的很多实验都很有启发意义，域权限维持讲解了获取内网域管权限后一系列权限维持操作，隧道利用针对SSH隧道和DNS隧道详细讲解。通过学习这些实验，使学员掌握内网渗透中常用工具使用及技巧利用，同时具备以下能力：内网渗透中利用技巧对网络进行渗透；对内网域管机器很好的权限获取维持；内网穿透中代理工具利用；
2023-12-12 00:00:00
1866
原创 某60内网渗透之加密转发系列之ssh隧道【动态转发】
网络渗透知识点介绍渗透技巧及隧道代理的使用，全面反映了内网渗透中知识点的运用：从跨平台横向移动到域权限维持，从隧道利用到代理工具的使用，结合渗透技巧进行知识点讲解。课程的很多实验都很有启发意义，域权限维持讲解了获取内网域管权限后一系列权限维持操作，隧道利用针对SSH隧道和DNS隧道详细讲解。通过学习这些实验，使学员掌握内网渗透中常用工具使用及技巧利用，同时具备以下能力：内网渗透中利用技巧对网络进行渗透；对内网域管机器很好的权限获取维持；内网穿透中代理工具利用；
2023-12-11 00:00:00
1877
原创 某60内网渗透之加密转发系列之ssh隧道【本地转发】
网络渗透知识点介绍渗透技巧及隧道代理的使用，全面反映了内网渗透中知识点的运用：从跨平台横向移动到域权限维持，从隧道利用到代理工具的使用，结合渗透技巧进行知识点讲解。课程的很多实验都很有启发意义，域权限维持讲解了获取内网域管权限后一系列权限维持操作，隧道利用针对SSH隧道和DNS隧道详细讲解。通过学习这些实验，使学员掌握内网渗透中常用工具使用及技巧利用，同时具备以下能力：内网渗透中利用技巧对网络进行渗透；对内网域管机器很好的权限获取维持；内网穿透中代理工具利用；
2023-12-10 00:00:00
1183
原创 某60内网渗透之域管权限维持[金票利用]
网络渗透知识点介绍渗透技巧及隧道代理的使用，全面反映了内网渗透中知识点的运用：从跨平台横向移动到域权限维持，从隧道利用到代理工具的使用，结合渗透技巧进行知识点讲解。课程的很多实验都很有启发意义，域权限维持讲解了获取内网域管权限后一系列权限维持操作，隧道利用针对SSH隧道和DNS隧道详细讲解。通过学习这些实验，使学员掌握内网渗透中常用工具使用及技巧利用，同时具备以下能力：内网渗透中利用技巧对网络进行渗透；对内网域管机器很好的权限获取维持；内网穿透中代理工具利用；
2023-12-09 00:00:00
1174
原创 某60内网渗透之跨平台横向移动【wmi利用】
网络渗透知识点介绍渗透技巧及隧道代理的使用，全面反映了内网渗透中知识点的运用：从跨平台横向移动到域权限维持，从隧道利用到代理工具的使用，结合渗透技巧进行知识点讲解。课程的很多实验都很有启发意义，域权限维持讲解了获取内网域管权限后一系列权限维持操作，隧道利用针对SSH隧道和DNS隧道详细讲解。通过学习这些实验，使学员掌握内网渗透中常用工具使用及技巧利用，同时具备以下能力：内网渗透中利用技巧对网络进行渗透；对内网域管机器很好的权限获取维持；内网穿透中代理工具利用；
2023-12-08 00:00:00
1076
原创 某60内网渗透之跨平台横向移动【windows计划任务利用】
基于网络渗透知识点介绍渗透技巧及隧道代理的使用，全面反映了内网渗透中知识点的运用：从跨平台横向移动到域权限维持，从隧道利用到代理工具的使用，结合渗透技巧进行知识点讲解。课程的很多实验都很有启发意义，域权限维持讲解了获取内网域管权限后一系列权限维持操作，隧道利用针对SSH隧道和DNS隧道详细讲解。通过学习这些实验，使学员掌握内网渗透中常用工具使用及技巧利用，同时具备以下能力：内网渗透中利用技巧对网络进行渗透；对内网域管机器很好的权限获取维持；内网穿透中代理工具利用；
2023-12-07 00:00:00
1096
原创 某60区块链安全之JOP实战二学习记录
理解区块链安全的概念和常见漏洞类型；掌握审计区块链安全所需的各种预备知识，包括公链安全基础、智能合约安全基础、智能合约漏洞基础、智能合约高级漏洞进阶知识和相关操作等。熟悉区块链公链、以太坊架构、关键技术、智能合约编写、智能合约常见漏洞知识；掌握区块链公链漏洞、以太坊智能合约审计、漏洞挖掘与利用等重要技能。通过完成实验，让学员能循序渐进地领会区块链以太坊智能合约漏洞挖掘所需的各种知识，掌握审计及挖掘以太坊智能合约漏洞的必备技能，提升学员的综合审计及挖掘漏洞实践能力。
2023-12-06 00:00:00
1825
原创 某60区块链安全之Storage任意地址写实战学习记录
理解区块链安全的概念和常见漏洞类型；掌握审计区块链安全所需的各种预备知识，包括公链安全基础、智能合约安全基础、智能合约漏洞基础、智能合约高级漏洞进阶知识和相关操作等。熟悉区块链公链、以太坊架构、关键技术、智能合约编写、智能合约常见漏洞知识；掌握区块链公链漏洞、以太坊智能合约审计、漏洞挖掘与利用等重要技能。通过完成实验，让学员能循序渐进地领会区块链以太坊智能合约漏洞挖掘所需的各种知识，掌握审计及挖掘以太坊智能合约漏洞的必备技能，提升学员的综合审计及挖掘漏洞实践能力。
2023-12-05 00:00:00
1768
1
原创 某60区块链安全之JOP实战一学习记录
理解区块链安全的概念和常见漏洞类型；掌握审计区块链安全所需的各种预备知识，包括公链安全基础、智能合约安全基础、智能合约漏洞基础、智能合约高级漏洞进阶知识和相关操作等。熟悉区块链公链、以太坊架构、关键技术、智能合约编写、智能合约常见漏洞知识；掌握区块链公链漏洞、以太坊智能合约审计、漏洞挖掘与利用等重要技能。通过完成实验，让学员能循序渐进地领会区块链以太坊智能合约漏洞挖掘所需的各种知识，掌握审计及挖掘以太坊智能合约漏洞的必备技能，提升学员的综合审计及挖掘漏洞实践能力。
2023-12-05 00:00:00
2061
原创 某60区块链安全之Create2实战二学习记录
理解区块链安全的概念和常见漏洞类型；掌握审计区块链安全所需的各种预备知识，包括公链安全基础、智能合约安全基础、智能合约漏洞基础、智能合约高级漏洞进阶知识和相关操作等。熟悉区块链公链、以太坊架构、关键技术、智能合约编写、智能合约常见漏洞知识；掌握区块链公链漏洞、以太坊智能合约审计、漏洞挖掘与利用等重要技能。通过完成实验，让学员能循序渐进地领会区块链以太坊智能合约漏洞挖掘所需的各种知识，掌握审计及挖掘以太坊智能合约漏洞的必备技能，提升学员的综合审计及挖掘漏洞实践能力。
2023-12-04 00:00:00
1552
2
原创 某60区块链安全之Create2实战一学习记录
理解区块链安全的概念和常见漏洞类型；掌握审计区块链安全所需的各种预备知识，包括公链安全基础、智能合约安全基础、智能合约漏洞基础、智能合约高级漏洞进阶知识和相关操作等。熟悉区块链公链、以太坊架构、关键技术、智能合约编写、智能合约常见漏洞知识；掌握区块链公链漏洞、以太坊智能合约审计、漏洞挖掘与利用等重要技能。通过完成实验，让学员能循序渐进地领会区块链以太坊智能合约漏洞挖掘所需的各种知识，掌握审计及挖掘以太坊智能合约漏洞的必备技能，提升学员的综合审计及挖掘漏洞实践能力。
2023-12-03 00:00:00
2122
2
原创 某60区块链安全之薅羊毛攻击实战二学习记录
通过本课程的学习，让学员理解区块链安全的概念和常见漏洞类型；掌握审计区块链安全所需的各种预备知识，包括公链安全基础、智能合约安全基础、智能合约漏洞基础、智能合约高级漏洞进阶知识和相关操作等。熟悉区块链公链、以太坊架构、关键技术、智能合约编写、智能合约常见漏洞知识；掌握区块链公链漏洞、以太坊智能合约审计、漏洞挖掘与利用等重要技能。通过完成实验，让学员能循序渐进地领会区块链以太坊智能合约漏洞挖掘所需的各种知识，掌握审计及挖掘以太坊智能合约漏洞的必备技能，提升学员的综合审计及挖掘漏洞实践能力。
2023-12-02 00:00:00
1832
原创 某60区块链安全之薅羊毛攻击实战一学习记录
通过本课程的学习，让学员理解区块链安全的概念和常见漏洞类型；掌握审计区块链安全所需的各种预备知识，包括公链安全基础、智能合约安全基础、智能合约漏洞基础、智能合约高级漏洞进阶知识和相关操作等。熟悉区块链公链、以太坊架构、关键技术、智能合约编写、智能合约常见漏洞知识；掌握区块链公链漏洞、以太坊智能合约审计、漏洞挖掘与利用等重要技能。通过完成实验，让学员能循序渐进地领会区块链以太坊智能合约漏洞挖掘所需的各种知识，掌握审计及挖掘以太坊智能合约漏洞的必备技能，提升学员的综合审计及挖掘漏洞实践能力。
2023-12-01 00:00:00
2362
OSTconf2020-LKRG-In-A-Nutshell.pdf
2021-05-07
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人