2025-03-20 Windows 编译 FreeRDP

FreeRDP, Windows, 远程桌面, 项目编译

2025-03-04 一种可能的防溯源方案

渗透测试, 防溯源, 技术研究

2025-02-26 WAF Bypass 姿势汇总

WAF绕过, Bypass

2025-02-26 OAuth 2.0 授权机制和安全风险

OAuth, 授权机制, 技术研究, 安全风险

2025-02-24 MinIO 从重定向到 GetShell

CVE-2021-21287, MinIO, SSRF, getshell, Docker

2025-02-10 LangChain 驱动的自动代码审计工具

LangChain, 大模型, 代码审计, 工具开发

2025-02-04 关于 GFW 的一些思考

GFW, 技术研究, 代理

2025-01-30 Kubernetes 集群搭建

云原生, Kubernetes, k8s

2025-01-14 压榨 AI 的一些记录

日常记录, AI, 大模型, 知识库, 编程助手

2024-12-31 2024 年终总结

日常记录, 年度总结

2024-12-19 配置容灾备份和高可用

容灾备份, 高可用, keepalived, nginx, Redis

2024-11-03 强网杯 2024-Writeup（部分）

强网杯, CTF

2024-10-31 PHP Filter 链任意文件读取

PHP, Filter伪协议, 任意文件读取

2024-10-30 AHUCTF 2024-admin 解题思路

AHUCTF, 代码审计, CSP注入, XSS

2024-10-28 AST Injection

原型链污染, AST注入, pug模板引擎

2024-09-25 记一次 Js 逆向：Fofa 接口签名

Js逆向, fofa, 参数签名

2024-09-06 记录一个完美的内网流量转发方案

内网穿透, 流量转发, 隧道代理

2024-08-26 SQL注入代码审计-sqli-0x1

SQL注入, 代码审计, CTF, PHP

2024-08-21 从Docker容器到宿主机

漏洞挖掘, Docker, 未授权API

2024-08-20 一次莫名其妙的getshell经历

漏洞挖掘, weblogic, rce, getshell

2024-08-17 PHP之in_array()函数缺陷

漏洞复现, PHP, 函数缺陷

2024-08-13 Poultry Farm Management System v1.0 RCE 分析

漏洞复现, Poultry Farm Management System, RCE

2024-08-07 CVE-2024-38856 Apache OFbiz未授权RCE漏洞

漏洞复现, CVE, Apache OFbiz, RCE

2024-07-28 CVE-2023-2130

春秋云境, CVE-2023-2130, SourceCodester

2024-07-28 CVE-2023-23752

春秋云境, CVE-2023-23752, Joomla

2024-07-28 CVE-2023-27179

春秋云境, CVE-2023-27179, GDidees CMS

2024-07-28 CVE-2022-4230

春秋云境, CVE-2022-4230, WP Statistics WordPress

2024-07-28 CVE-2023-50564

春秋云境, CVE-2023-50564, Pluck-CMS

2024-07-28 CVE-2023-26469

春秋云境, CVE-2023-26469, Jorani

2024-06-02 PHP中的auto_prepend_file和auto_append_file

CTF, PHP

2024-05-28 PHP之create_function的利用

PHP, CTF

2024-05-27 PHP中file_put_content的tricks

CTF, PHP

2024-05-20 Sublime设置软件关闭时，关闭所有文件

Windows, Sublime

2024-05-10 Docker部署nessus

Docker, Nessus

2024-05-09 CISCN 2019 初赛-Love Math

CTF, CISCN, PHP, WAF绕过, RCE

2024-05-07 Ubuntu安装多版本PHP

Linux, Ubuntu, PHP

2024-05-06 常见未授权访问漏洞

未授权访问

2024-05-04 五一假期，挖洞快乐！

渗透测试, 逻辑缺陷, 任意文件上传, getshell

2024-04-26 Windows10配置多用户RDP

Windows10, RDP

2024-04-25 CISCN 2023 华北-pysym

CTF, CISCN, PHP, 任意文件上传

2024-04-21 CISCN 2023 西南-do_you_like_read

CTF, CISCN, PHP, 任意文件上传

2024-04-21 CISCN 2023 华北-ez_date

CTF, CISCN, PHP, 反序列化

2024-04-12 从js审计到连续3个中危漏洞

漏洞挖掘, js, 代码审计

2024-04-01 Windows10通过命令行开启移动热点

Windows, 移动热点

2024-03-31 记一次说走就走的旅行——补天城市沙龙成都站

补天, 城市沙龙, 成都, 活动

2024-03-27 小日子F-logic DataCube3任意文件上传

漏洞复现, 任意文件上传, RCE

2024-03-27 迅饶科技X2Modbus网关GetUser敏感信息泄露

漏洞复现, 敏感信息泄露, 迅饶科技

2024-03-25 记一次渗透百万人才招聘网站

漏洞挖掘, 任意文件上传, RCE

2024-03-24 记一次任意文件上传拿下某医院OA系统

漏洞挖掘, 任意文件上传

2024-03-24 鸿宇多用户商城user.php存在远程命令执行漏洞

漏洞复现, RCE

2024-03-24 记一次组合拳获取某高校敏感信息

漏洞挖掘, SRC

2024-03-24 深澜计费管理系统存在任意文件读取漏洞

漏洞复现, 任意文件读取

2024-03-23 Linux创建Swap分区，解决内存不足问题

Linux

2023-12-29 NixOS下实现截图OCR识别

linux, nixos

2023-09-24 POP链的前世今生

POP链

2023-09-03 文件包含漏洞奇技淫巧——session.upload_progress

CTF, 文件包含

2023-08-05 漏洞复现

CVE

2023-08-05 CVE-2022-30887漏洞复现

CVE

2023-08-04 CVE-2022-32991漏洞复现

CVE

2023-06-15 语雀批量导出markdown并更换图床

Go

2023-05-22 有手就行—5分钟拿下“头歌”服务器

漏洞挖掘, 安全

2023-04-25 Ubuntu22.04安装微信

Ubuntu

2023-04-15 Kira-一个知识丰富且超级温柔的猫娘

Golang, ChatGPT

2023-02-23 基于ChatGPT的AI小助手

Python, ChatGPT

2023-01-15 Vue2 + Spring boot开发时的跨域问题

Java

2023-01-05 解决Springboot整合WebSocket使用@Autowired注入为null的问题

Java, Springboot

2022-12-28 使用WebSocket实现异地同步看电影

Java

2022-12-17 Chatbot 开发记录

Python

2022-12-17 Java调用Python脚本文件

Java

2022-12-17 基于OpenAI实现的个人助理

Python

2022-12-11 让Ubuntu拥有Mac的全局菜单

Linux, Ubuntu

2022-11-16 C++函数

Cpp

2022-11-15 PHP构造pop链2

CTF

2022-11-12 记一次Flask session伪造

Python

2022-11-11 C++内存模型

Cpp

2022-11-11 常量指针和指针常量

C++

2022-11-10 PHP构造pop链1

CTF

2022-11-08 Socket编程小记

C++

2022-11-06 PHP伪协议

CTF

2022-11-03 2022AHU新生赛题解

CTF

2022-10-26 C++创建、遍历二叉树

Cpp

2022-08-13 Ubuntu使用Glmark2进行跑分

Glmark2

2022-07-07 程序设计练习-ATM模拟系统

Java

2022-07-03 Java练手小记

Java

2022-05-30 睡眠排序大法

C语言, 算法

2022-05-18 Ubuntu 22.04 安装Fcitx5中文输入法

Linux, Ubuntu

2022-04-26 Ubuntu中使用typora+picgo-croe实现图片自动上传

Linux, 图床

2022-04-24 学生信息管理系统

C语言

2022-04-23 单链表的插入排序

C语言

2022-04-09 关于程序中scanf函数失效的解决方法

C语言

2022-03-30 搭建DVWA靶场

DVWA

2022-03-28 测试使用Python实现自动刷课

Python

2022-03-27 MySQL学习笔记

SQL

2022-03-01 hexo+腾讯cos搭建个人博客

博客搭建, Hexo

2022-03-01 Python学习笔记

Python

2022-01-23 Windows11+Ubuntu20.04双系统安装

Windows, Linux

2022-01-05 使用Kali破解Wifi密码

Kali, 破解

喻灵