Chen's Blog
收录自 gh0st.cn
Chen's Blog，分享安全领域的所思、所想、所学。
雷达评分与评测
82
满分 100
值得常读
这是一家什么博客
Chen's Blog是一个专注于网络安全领域的技术博客，主要分享安全研究、漏洞分析和攻防实战经验。从文章内容推断，作者具有扎实的网络安全技术背景，尤其擅长渗透测试、代码审计和漏洞挖掘。文章风格偏向技术实操，注重细节分析和案例研究，经常结合具体漏洞进行深入剖析。博客更新节奏较为稳定，平均每月有2-3篇高质量文章发布。博客内容覆盖了Windows提权、WebView漏洞、红队战术、客户端漏洞挖掘等多个安全领域，如《提权实录：通过命名管道劫持可写服务》详细记录了Windows系统本地提权漏洞的挖掘过程，而《黑盒视角下的WebView漏洞面探索》则从黑盒角度分析了移动端WebView组件的漏洞面，展现了作者在安全研究上的广度和深度。
- Windows提权实战分析
- WebView漏洞挖掘技巧
- 红队战术深度解析
- 代码审计方法论
- 客户端漏洞研究
为什么值得订阅
这个博客适合有一定网络安全基础的技术人员阅读，特别是对渗透测试、漏洞挖掘和红队战术感兴趣的读者。文章技术含量高，案例分析详细，能够帮助读者理解复杂的安全概念和攻击技术。不过，对于初学者来说，部分内容可能过于专业和深入，需要一定的前置知识才能完全理解。另外，博客主要聚焦在技术层面，对于安全策略、管理框架等宏观话题涉及较少，可能不适合寻求安全治理或管理视角的读者。
最近收录的文章
- 提权实录：通过命名管道劫持可写服务2026-03-16 · 技术
- 黑盒视角下的 WebView 漏洞面探索2025-12-26 · 技术
- 被忽视的暗面：客户端应用漏洞挖掘之旅2023-12-18 · 技术
- 我眼中的红队2022-08-18 · 技术
- 某VPN客户端远程下载文件执行模拟逆向分析2021-05-05 · 技术
- 记一次攻防演习渗透过程2020-11-22 · 技术
- 浅谈蓝队反制手段2020-09-03 · 技术
- 某终端检测响应平台代码审计分析2020-09-03 · 技术
- 某终端检测响应平台代码审计挖掘（权限绕过）2020-09-03 · 技术
- 某终端检测响应平台代码审计挖掘（RCE）2020-09-03 · 技术
- Web层面上的那些拒绝服务攻击(DoS)2020-06-22 · 技术
- 利用SourceMap还原网站原始代码(前端)2020-01-08 · 技术
- [XSSI]动态JS劫持用户信息2020-01-08 · 技术
- WebFuzzing方法和漏洞案例总结2019-11-11 · 技术
- 对某攻击队的Webshell进行分析2019-08-21 · 技术
- TRICK: Linux Auditd审计工具2019-08-20 · 技术
- RGPerson - 随机身份生成脚本2019-08-16 · 技术
- 基于BurpSuite快速探测越权-Authz插件2019-06-27 · 技术
- 浅谈WebSocket跨域劫持漏洞(CSWSH)2019-03-20 · 技术
- 记一次移动光猫（GM219-S）安全测试2019-03-12 · 技术
- 我为何在博客模板留后门2019-01-23 · 技术
- iOS URL Schemes与漏洞的碰撞组合2018-12-08 · 技术
- 打造Mac下APK逆向环境到实战接口XSS挖掘2018-11-18 · 技术
- 浅析PDF事件导致的安全漏洞2018-11-14 · 技术
- 一探短文件名2018-11-14 · 技术
- Wfuzz初上手2018-10-28 · 技术
- Wfuzz基本功2018-10-28 · 技术
- Wfuzz高阶功法2018-10-28 · 技术
- 刺透内网的HTTP代理2018-09-11 · 技术
- 组合拳出击-Self型XSS变废为宝2018-08-28 · 技术
挑一个徽章挂回你的站上
图是本站现生成的，不用你上传任何东西。选一款配色，或者自己改底色、字色和小字；下面的代码会跟着变，复制走就能贴到关于页、友链页或文章底部。
挂这个链接不需要你付费，也不占我们首页的位置：博客雷达的列表按各源均衡穿插，谁都不会被顶到前面。
想先看看六款配色和挂法？互推徽章说明