拿到攻击 IP 后如何一步步溯源到身份画像？本文梳理 OSINT 溯源的完整链路：IP 定位、whois、域名反查、网络空间测绘，再到手机号、邮箱、QQ、昵称、图片等信息的交叉关联，并给出各环节的在线工具清单。

小程序抓包等于 Web 抓包，难的是 App。本文讲透 App 抓包为什么难：证书信任由代码管理、加固厂商的检测机制全貌，以及逐检测绕过的实战手册。

从数据链路的视角讲透流量观察：HTTP 明文为何可见、代理如何插一脚、HTTPS 为何加密不可见、抓包工具如何通过 MITM 与证书信任链重新拿到明文，以及中间人如何被防御。

Fastjson 的安全问题不是某一次孤立漏洞，而是围绕 AutoType 长期演化的一条链路。本文梳理 1.x 漏洞演进史，并重点分析 2026 年 7 月公开的 1.2.68–1.2.83 Gadget-free RCE：AutoType 默认关闭下，checkAutoType 资源探测如何从 SSRF 推进到远程代码执行。

2026年7月17日，WordPress 紧急修复核心级预认证 RCE 漏洞 wp2shell（CVE-2026-63030/60137）。攻击者无需任何凭据，通过 REST API Batch 端点的路由混淆与 SQL 注入链，直接创建管理员账号、上传 webshell 插件，最终完全控制站点。本文基于 CVE 官方记录、GitHub Security Advisory、Cloudflare 和腾讯云安全通告，逐层还原完整利用链。

深入剖析 OAuth 2.0 与 OpenID Connect 的认证漏洞原理与利用手法，涵盖重定向 URI 绕过、state 缺失、PKCE 降级、scope 越权、隐式流令牌泄露等核心攻击面，并结合六大认证协议对比梳理不同场景的选型依据。

你在 GitHub 挖到了一个.env，里面有 MQTT 地址账号密码，不知道怎么用？本文给最直接的步骤：连上去→订阅看数据→发布测控制能力。

系统性梳理邮件伪造漏洞的检测方法：从 DNS 信息收集、配置风险判定、Swaks 发信验证到结果分级，并以 hilang.art 为案例完成从伪造到修复的完整闭环。方法不限于企业邮箱，适用于任何域名。

当攻击者已经取得 Linux root 权限、建立持久化并可能横向移动或外传数据，应该如何控制局面？本文围绕隔离、易失证据采集、攻击链调查、木马自动重启、横向移动、数据外传和影响面确认，给出一套可执行的 Linux 应急排查流程。

拿到内存镜像后应该先查什么？本文用一条完整调查链讲清 Volatility 3，覆盖 Windows 与 Linux 的进程、网络、文件、Rootkit 和恶意代码排查。