作者信息

作者头像

WgpSec狼组安全团队

WgpSec 狼组安全团队由几位热爱网络安全的年轻人一同组成过去的几年内没来得及让团队发生有效且质的变化这一次，为了我们的slogan：打造信息安全乌托邦。前进！

136

内容
0

粉丝
44

曝光量

Redc 红队基础设施多云自动化部署工具

Redc 红队基础设施多云自动化部署工具

面对高频的攻防演练和愈发严格的防守策略（如 IP 封禁、威胁情报标记），单机基础设施已无法持续对抗体系化防守，必须转向一次性、分布式、多云模式。正所谓“缺一项即断链”，基础设施的完整性是行动成功的基石

泛微云桥文件上传与JFinal Bypass

泛微云桥文件上传与JFinal Bypass

泛微云桥文件上传与JFinal Bypass

Y老师的密码学 · 第一篇

Y老师的密码学 · 第一篇

Y老师的密码学课程，对一些有趣的题目做讲解复现工作

DownUnderCTF · 2025 WriteUp

DownUnderCTF · 2025 WriteUp

DownUnderCTF · 2025 由澳大利亚 13 所大学网络安全协会合作举办组织的比赛

WIZ Cloud Hunting Games 挑战赛WP

WIZ Cloud Hunting Games 挑战赛WP

Cloud Hunting Games 是 WIZ 最新推出的一个新的 CTF 挑战赛，这一次是从云安全应急响应的维度来进行挑战。

TAMUCTF · 2025 WriteUp

TAMUCTF · 2025 WriteUp

TAMUctf是由德州农工大学（Texas A&M University）学生组织的解题式网络安全竞赛（Jeopardy-style CTF）

比ZeroLogon更凶险？Ingress 噩梦席卷云原生

比ZeroLogon更凶险？Ingress 噩梦席卷云原生

Ingress nginx 的配置注入导致提权问题已经是老生常谈了，Wiz 引入了三种全新的注入方式。这里三种方式都绕过了 ingress-nginx 的正则表达式验证，写入了恶意的配置文件。

WgpSec助力顺丰SRC第三届白帽技术沙龙预约开启！

WgpSec助力顺丰SRC第三届白帽技术沙龙预约开启！

吹爆这场沙龙，行业专家在线剖析新兴攻击技术。给！我！约！

云鉴正式发布！

云鉴正式发布！

云鉴 CloudSword 是一款帮助公有云租户快速发现云上风险、测试云上风险、增强云上防护能力的综合性开源工具。

香港網安奪旗賽 HKCERT CTF · 2024 WriteUp

香港網安奪旗賽 HKCERT CTF · 2024 WriteUp

香港網安奪旗賽 HKCERT CTF · 2024 WriteUp

<

1

2

3

...

14

>