[全部展开/收缩]

2025

• 1月 (1 篇文章)
  • 2024总结 (6 / 0 )

2024

• 7月 (1 篇文章)
  • puzzle.V3-信息收集工具改造之路 (31 / 2 )
• 1月 (4 篇文章)
  • xxl-job利用研究 (1762 / 4 )
  • 记一次供应商攻击到代码审计RCE (50 / 0 )
  • 致远OA漏洞分析 (601 / 0 )
  • 2023总结 (12 / 1 )

2023

• 9月 (1 篇文章)
  • 2023祥云杯线下web wp&笔记 (32 / 0 )
• 8月 (1 篇文章)
  • 后渗透(1)-zabbix (1058 / 0 )
• 5月 (1 篇文章)
  • 红队渗透偷懒工具puzzle编写经历 (91 / 0 )
• 3月 (1 篇文章)
  • CVE-2019-9193的一点思考 (48 / 0 )
• 1月 (2 篇文章)
  • 2021-2023 学习总结 (197 / 0 )
  • 2022年总结 (12 / 0 )

2022

• 9月 (1 篇文章)
  • 北京见闻录-随笔 (26 / 0 )
• 8月 (1 篇文章)
  • golang学习笔记(1) (5 / 0 )
• 7月 (1 篇文章)
  • 红队经历随笔-其二 (87 / 0 )
• 6月 (1 篇文章)
  • spring beans 任意文件写入漏洞分析 (30 / 0 )
• 5月 (1 篇文章)
  • 红队经历随笔-其一 (60 / 0 )
• 4月 (1 篇文章)
  • 读书笔记-《九州·刹那公子》 (74 / 0 )
• 3月 (1 篇文章)
  • 北京的星空 (45 / 0 )
• 2月 (2 篇文章)
  • php内核_环境搭建踩坑篇 (11 / 0 )
  • [代码审计]Thinkphp命令执行RCE分析 (26 / 0 )
• 1月 (3 篇文章)
  • 从零开始的java安全-day1 (40 / 0 )
  • 2021总结 (15 / 0 )
  • MSF常用命令 (4 / 0 )

2021

• 11月 (1 篇文章)
  • 不出网情况下正向代理的实现原理 (1328 / 0 )
• 10月 (2 篇文章)
  • dedecms审计笔记 (43 / 0 )
  • CTF刷题记录 (14 / 0 )
• 9月 (2 篇文章)
  • Beanshell未授权利用简析 (251 / 0 )
  • 网刃杯部分WP (56 / 0 )
• 7月 (1 篇文章)
  • CS流量特征修改 (317 / 0 )
• 6月 (1 篇文章)
  • 强网杯2021 web部分wp (14 / 0 )
• 5月 (4 篇文章)
  • SSRF①探测与攻击 (48 / 0 )
  • WebShell④python和php的内存马 (694 / 0 )
  • 攻击 php-fpm 绕过 disable_functions (496 / 0 )
  • 现代密码入门 (：分组密码和序列密码 (10 / 0 )
• 4月 (4 篇文章)
  • DNS详解 (15 / 0 )
  • WebShell②用servlet实现基于内存的无文件webshell (555 / 0 )
  • C2服务器隐藏真实ip (929 / 0 )
  • Android逆向入门0x02 (1046 / 0 )
• 3月 (7 篇文章)
  • 世界末日 (6 / 0 )
  • 我与地摊 (4 / 0 )
  • 神医(一） (2 / 0 )
  • Android逆向入门0x01 (178 / 0 )
  • Vulnstack靶场-Day 1 (69 / 0 )
  • NodeJs原型链污染 (208 / 0 )
  • phar伪协议反序列化 (338 / 0 )
• 2月 (1 篇文章)
  • F5杯eazy-unserialize WP (58 / 0 )
• 1月 (1 篇文章)
  • 2020年总结 (99 / 337 )

2020

• 12月 (5 篇文章)
  • WebShell①一句话木马 (6831 / 1 )
  • Windows防火墙命令&远程桌面 (67 / 0 )
  • 文件包含①伪协议 (246 / 0 )
  • 命令执行②反弹shell (616 / 0 )
  • 伪随机数预测 (286 / 0 )
• 11月 (3 篇文章)
  • nodejs VM沙箱逃逸 (614 / 0 )
  • python模板注入与沙箱逃逸 (129 / 0 )
  • 命令执行①文件读取 (88 / 0 )