2021-2023 学习总结 前言 最近面试经常会碰到有些东西自己学过但是忘了，有些搞过但没有更深思考。所以要结合面试经验，做一次系统性的总结。 Java java安全是被提问最多的部分，但鉴于我java安全学得相当零散，基本是用什么学什么，趁此机会全盘总结一下。 Shiro shiro反序列化 Shiro < 1.2.4 利用rememberme反序列化 原理： Ap...

2022年总结 2022 一晃一年就过去了，去年的苦痛还历历在目。那之后我选择了逃跑，逃向了工作逃向了孤独，逃向了陌生的城市逃向了陌生的工作。 这一年的工作时光里，我大致明白了养活自己是一件什么样的事情，也发觉这样的生活在消磨我的灵魂。但它给了我渴望已久的自由，我终于可以以自己的意愿自己的能力做出选择。 而痛苦也源自于此，在人生第一次获得了自由的权利时，摆在我面前的选择是多么的令人绝望...

北京见闻录-随笔 前言 很久不更新，在北京一点点消耗自己的精神。技术开始停滞不前，代码也卡在中途。 所以来找个地方写写在北京的见闻吧。 割裂 在北京这段不算久的时间里，我对他的第一印象是割裂。我并未出过国，也不曾去过其他大型城市，我不知道这是否是世界巨型城市的通病。但北京的割裂已经彻底地将人分化，到达了不可忽视的地步。 中产 中间阶级，或者说中产，这部分人占据北京消费主力，我觉得...

golang学习笔记(1) 前言 再写go的时候学到的一些特性和使用方法，在这记录一下，感觉面试什么的会遇到。 go工作池 worker pool，也就是线程池thread pool，不过在go里使用的goroutine而非线程。 goroutine 先理解一下goroutine，我个人并没有仔细研究过go的原理，之前一直写java和python，所以goroutine对我来说是...

红队经历随笔-其二 前言 这次还是聊聊最近打得两次红队，还是蛮有意思的，虽然没有什么技术含量，都是些经验之谈。 红队 开始前我们先聊聊红队，领导说红队就是缩减后的APT，我深以为然。正常的红队攻击时间是7-14天左右，在这不到两周的时间内要近可能的获得权限，扩大可攻击范围，拿下靶标。 信息收集已经在开打前默认你已经做好，但14天不到还是太短暂，所以相较于APT把隐蔽放在第一位，红队追...

spring beans 任意文件写入漏洞分析 前言 CVE-2022-22965 成因 spring controller在绑定一个对象作为参数时，会将对象的变量做覆盖，从而使得我们可以覆盖tomcat配置的log位置、名称等，从而任意写入文件。 分析 影响版本： Spring Framework 5.3.X < 5.3.18 、2.X < 5.2.20 ...

红队经历随笔-其一 前言 工作了，很久又没有更新博客，每天都在做些可有可无的工作，打了几次红队，似有所获却很无趣。这里记录一下自己的红队经历，也不算空手而归吧。 红队1-某企业攻防 一句话总结：坐牢 深刻体会到红队在没有信息和0day时的艰难处境。信息就是红队的全部。 第一天通过边缘资产shiro打入内网，搜集链路：子公司搜集–>子域名爆破–>非云C段扫描–>过滤无...

读书笔记-《九州·刹那公子》 前言 闲来无事，聊以解乏。 介绍 《刹那公子》是九州杂志尚在之时，江南所作的短篇小说，同商博良一样是缥缈录的后记。私以为江南的文笔更擅长于写短篇、中篇小说，不需要考虑长篇小说伏笔的回收和剧情的收束，可以让他尽情的描述一个人物的故事。 笔记 此书使用了一种较为少见的写作方式，江南从两个看似毫不相关的人物所讲的故事入手，去描写公子忽的生平。这种方式很少见...

北京的星空 人们蜂拥而来，将自己投入这方火炉，并乐此不疲 2021，对我来说是多事之年，面对生活的苦痛，我选择了逃避。于是我来到了北京，将孤独从人群搬到了这个小小的出租房中。 丰台区是一个很神奇的地方，在寸土寸金的北京三环内，还有一个地方可以让北漂青年以低廉的价格生存下去。有一个笑话，讲曾经参与七七事变的日本人再次来到卢沟桥长辛店感叹到：跟我们当年来的时候一样，一点都没变。 ...

php内核_环境搭建踩坑篇 前言 一开始我是拒绝的学习php内核的，一是对c有些许抗拒，二是觉得意义不大。但经由此次TQLCTF中SQL_TEST题目的洗礼后，我深刻地意识到真正的Web手就该对语言底层有所了解，在Java就是研究Jvm，php上则是研究php底层C实现。 环境搭建 虽然各路大神都觉得环境搭建不值一提，但菜鸡如我仍是踩了很多坑，在此记录一下。 1. 下载php源码 ...