C2 持久化与免杀组合实战:计划任务/注册表/服务/WMI/COM 事件订阅,免杀组合策略。
Cobalt Strike Beacon 架构与实战:C2 Server/Listener/Payload/Beacon/Socks5/Malleable,含常用命令。
Confluence OGNL 注入 RCE 复现(CVE-2022-26134):未授权代码执行、利用步骤、防御加固。
Cookie 与 Session 入门:工作原理、安全属性(HttpOnly/Secure/SameSite)、会话劫持防御。
CORS 跨域资源共享配置错误完整指南:Allow-Origin/*/反射Origin/凭证泄露,含攻击方法和防御加固。
CSRF 与 SSRF 完整对比:原理差异、攻击链、检测方法、防御措施,帮助区分这两个容易混淆的概念。
DHCP 协议及 IP 自动获取:DORA 四步流程、DHCP 攻击、防御加固。
MySQL DML 语句使用指南:INSERT/UPDATE/DELETE 语法详解、事务控制、安全注意事项。
DNS 隧道工具实战:iodine/dnscat2/chisel/iodine,隐蔽通信、数据外传、C2 通信、防御检测。
DNS 协议完整指南:域名解析流程、DNS 攻击类型、dig/nslookup 命令实战、DNS 隧道检测、DNSSEC 防御。