如何从heapdump中定位到shiro密钥？

如何防御SSRF打云数据？

回答一下你用AI做出来的最得意的作品。

CSRF的漏洞原理、怎么测？

SSRF的漏洞原理，如何快速验证该站点SSRF是否存在？

Fastjson的漏洞原理？实际怎么测？

TCP三次握手的原理。

SQL注入，如何拿WebShell？有哪些前置条件？

给你一个官网主站，里面功能非常多，针对这种大型系统有何测试思路？

如何测试订购套餐业务场景下的逻辑漏洞？

怎么构造请求，将参数中的数量改成小数或者负数？

有一个后台管理系统，如何测试水平越权和垂直越权？

两个同权限账号，改哪个参数来进行测水平越权？

登录抓包时发现参数值加密，如何进行JS逆向？

代码审计中，Java的RCE漏洞，你会关注哪些危险函数和数据流路径？

说一个你印象最深的红队经历。

钓鱼阶段免杀木马是什么原理，如何制作免杀？

如何招某个目标单位的软件供应商？

内网隧道搭建知识你了解哪些？

FRP的原理，怎么配置FRP的文件？

PTH的原理，怎么进行PTH？

拿到NTLM哈希后，具体用什么工具，怎么发起认证？

Java内存马如何定位分析排查清除？

安全设备爆出Shiro反序列化攻击，如何区分这是误报还是真实攻击？

Linux挖矿木马如何定位分析排查？

有无通过一个IP地址就溯源到人的经历？