红队经历随笔-其一

发布于 2022-05-20

前言 工作了，很久又没有更新博客，每天都在做些可有可无的工作，打了几次红队，似有所获却很无趣。这里记录一下自己的红队经历，也不算空 …

php内核_环境搭建踩坑篇

发布于 2022-02-22

前言 一开始我是拒绝的学习php内核的，一是对c有些许抗拒，二是觉得意义不大。但经由此次TQLCTF中SQL_TEST题目的洗礼后 …

从零开始的java安全-day1

发布于 2022-01-18

前言 不得不开始系统化的学习一下java了，之前搞过java的简单开发，也零散的学了一些java的漏洞，但终究不够系统。综合网上的 …

2021总结

发布于 2022-01-11

不可贪恋他人之温暖 总结 2021对我来说无疑是一个失败的年份，我深刻的认识到了自己的无力、怠惰与愚蠢。我开始无法肯定自己，在已经 …

MSF常用命令

发布于 2022-01-01

前言 太菜了，只能边看边渗透这样子勉强维持生活 信息收集 路由 route list //查看内网路由 run get_local …

不出网情况下正向代理的实现原理

发布于 2021-11-21

前言 随着企业安全意识不断提高，内网不出网已经变成了一种常态。而在这种情况下，我们就需要去做内网正向代理。我么们来分析常用的工具， …

dedecms审计笔记

发布于 2021-10-17

前言 偶然看见织梦cms报了一个0day，未授权命令执行，好家伙还有这种洞。赶紧看看。 千里目实验室-dedecms未授权访问 这 …

CTF刷题记录

发布于 2021-10-11

前言 菜鸡无聊做题 刷题 easy_web 给了一个docker，先看看python文件，发现Serializer字样，虽然用了不 …