README.md

Art Of Hunting

未知的漏洞存在于我们的想象中，直到它被安全的艺术所塑造 .

简体中文 | English

✨ 文章

• 🌍 [AOH 000] 介绍

  • Djerryz | 2021/4/26

• 🛡 [AOH 001] 从execa到npm命令注入

  • Djerryz | 2021/4/27

• 🛡 [AOH 002] (预告)利用微信机制实现高级拒绝服务攻击

  • Djerryz | 2021/4/30

• 🛡 [AOH 002] 利用微信机制实现"高级"拒绝服务攻击]

  • Djerryz | 2021/5/26

• 🛡 [AOH 003] 自建DNS实现对域名信息收集的降维打击

  • Djerryz | 2021/6/15

• 🛡 [AOH 004] 便携式Frida环境-附某考勤任意定位

  • Djerryz | 2021/7/28

• 🛡 [AOH 005] 通过AFL模糊测试挖掘sudo漏洞

  • Djerryz | 2021/9/01

• 🛡 [AOH 006] OWASP果汁店与100个漏洞的故事 --part1

  🛡 [AOH 006] OWASP果汁店与100个漏洞的故事 --part2

  🛡 [AOH 006] OWASP果汁店与100个漏洞的故事 --part3

  🛡 [AOH 006] OWASP果汁店与100个漏洞的故事 --part4

  • Djerryz | 2021/9/17

• 🛡 [AOH 007] IndexedDB-基于浏览器的数据访问控制

  • Djerryz | 2021/10/09

• 🛡 [AOH 008] realworld前端混淆破解-WebAssembly逆向

  • Djerryz | 2021/11/25

• 🛡 [AOH 009 Special] YearMix 2021

  • Djerryz&Friends| 2022/01/08

• 🛡 [AOH 010]太牛了,妈妈再也不用担心有人在DiliDili偷看我洗澡了,DIY简易安全可控的摄像监控系统

  • Djerryz | 2022/01/18

• 🛡 [AOH 011]ClashForWindows RCE链 深析

  • Djerryz | 2022/03/08

• 🛡 [AOH 012][0day]我家的猫是内鬼

  • Djerryz | 2022/03/09

• 🛡 [AOH 013]破解商用级py加密混淆

  • Djerryz | 2022/04/26

• 🛡 [AOH 014]Penzip-为渗透而生的压缩工具

  • Djerryz | 2022/06/30

• 🛡 [AOH 015]Burpsuite下的视觉欺骗

  • Djerryz | 2022/08/01

• 🛡 [AOH 016]羊了个羊v2-算法分析

  • Djerryz | 2022/09/20

• 🛡 [AOH 017] 当我尝试半价预定特斯拉汽车 

  • [AOH 017] When I tried to book Tesla cars at half price 
  • Djerryz | 2022/12/04

• 🛡 [AOH 018]Harbor to RCE

  • Djerryz | 2023/01/17

• 🛡 [AOH 019]逆向分析微信本地数据库加密

  • Djerryz | 2023/03/01

• 🛡 [AOH 020]使用ChatGPT接管twitter账户

  • Djerryz | 2023/03/13

• 🛡 [AOH 021]登陆联合国安全名人堂

  • Djerryz | 2023/03/31

• 🛡 [AOH 022]微信小程序自动化提取与扫描实践

  • Djerryz | 2023/04/07

• 🛡 [AOH 023]记于阿里live hacking上收获10000赏金

  • Djerryz | 2023/05/04

• 🛡 [AOH 024]探索将Shell寄生于Electron程序的自动化实现

  • Djerryz | 2023/08/09

• 🛡 [AOH 025][0day]dedecms任意Cookie伪造

  • Djerryz | 2023/09/28

• 🛡 [AOH 026][1day]XSS全站用户?篡改厂商首页JS文件实战

  • Djerryz | 2023/10/19