- 收录文章
- 78 篇文字被发现
- 文章访问
- 20 次从这里出发阅读
- 博客访问
- 1 次前往作者站点
- 最近更新
- 08.14 2026年
FROM THIS BLOG
最近文章
PHP Filter 链任意文件读取
逛论坛的时候看见的一篇技术文章 PHP Filter链——基于oracle的文件读取攻击 ，学习记录如下。
AHUCTF 2024 admin 解题思路
给新生们出的一道关于 CSP 绕过的题目。
AST Injection
最近在做 HTB 的题目时，遇到了一道 pug 模板注入的题，顺带学习一下 js web 中可能遇到的安全问题：AST Injection 。
记一次 Js 逆向：Fofa 接口签名
在公司遇到的一个需求，简单分析了以下之后，作如下记录。
记录一个完美的内网流量转发方案
因为最近在实习，人不在学校，但是学校网络中心每周的任务还要完成，又因为学校大部分资产都被严格地保护在内网之中，所以急需一个内网流量转发方案，使得我即使人不在学校内，也能拥有完美的内网体验，鼓...
从 Docker 容器到宿主机
Docker 是一个开源的应用容器引擎，让开发者可以打包应用及依赖包到一个轻量级、可移植的容器中，然后发布到 Linux 机器上，也可以实现虚拟化。
一次莫名其妙的 getshell 经历
记录一次由闲鱼交易引起的渗透测试。
Sublime 设置软件关闭时，关闭所有文件
Sublime 默认每次关闭时都保存上一次工作的目录和文件，下一次打开时就会恢复打开这些目录和文件，非常烦人。所以需要手动的干掉这个功能。
Ubuntu 安装多版本 PHP
在使用 Linux 作为调试的时候，往往需要不同版本的 PHP，又无法像 Windows 那样使用 PHP Study 来管理，折腾了好一会，有了以下的简要方案。
五一假期，挖洞快乐！
今天是五一假期的第 4 天啦，昨天临时起意，出去玩了一天，今天下午刚刚回到学校。回到学校第一件事就是打开 fofa，看看今天的“幸运儿”是谁。
Windows10 配置多用户 RDP
自从淘了个二手的小米笔记本之后，原来的游戏本就一直荒废在宿舍里，想着一直放着也不是个事，浪费了那 32 G 的内存，于是想着能不能用小米笔记本来远程连接到宿舍里的游戏本上，并且尽可能的降低延迟。参...
从 js 审计到连续 3 个中危漏洞
好几天没写博客了，今晚回来趁着给手机充电，总结一下最近一次拿下的 3 个中危漏洞。