- 收录文章
- 78 篇文字被发现
- 文章访问
- 30 次从这里出发阅读
- 博客访问
- 1 次前往作者站点
- 最近更新
- 08.14 2026年
FROM THIS BLOG
最近文章
Windows 10 通过命令行开启移动热点
最近觉得电脑又不干净了，于是重装了一次，把系统换成了神州网信政府版。给政府用的就是不一样，精简了不少无用的功能和组件。但是有点鸡肋的是，他把移动热点设置也给砍了，导致可以通过任务栏开启/关闭...
记一次说走就走的旅行——补天城市沙龙成都站
给年轻的自己一次勇敢的机会！
记一次渗透百万人才招聘网站
74 CMS 人才系统存在命令执行漏洞，漏洞地址存在于 sendCompanyLogo 文件中 /controller/company/Index.php#sendCompanyLogo 的组件Company Logo Handler。经修改后的参数:imgBase64恶意代码输入可导致rce...
记一次任意文件上传拿下某医院 OA 系统
OA 系统似乎一直都是渗透测试的“重点关照对象”，今天在翻看之前的 nDay 时，看到了“联达 OA 在 FileManage-UpLoadFile 处存在任意文件上传”，看了下没有特别复杂的复现条件，于是乎就打开 fofa，搜索了一...
记一次组合拳获取某高校敏感信息
今天日常挖洞时，发现了一个某高校的校情数据分析平台存在一个弱口令 nDay，而且在 edu src 上没有看到提交记录，于是便想着捡个漏，进去查看了一番，没想到有意外收获。
Linux 创建 Swap 分区，解决内存不足问题
玩服务器的时候总是钱少需求大，对于小内存的机器，只能通过分配 swap 来缓解了。
NixOS 下实现截图 OCR 识别
最近在用 NixOS（gnome 环境）时，想要实现截图识别文字并直接粘贴的功能，查看资料之后找到以下解决方案。
文件包含漏洞奇技淫巧——session.upload_progress
刷题时遇到的一道题目，一直没有思路，看完 wp 之后学会的新姿势。
语雀批量导出 markdown 并更换图床
最近在使用语雀来写博客的时候，需要将 markdown 导出才能上传到博客站，由于数量比较多，还想把 markdown 里的图片存储到我自己的对象存储服务上（毕竟自己的才最放心），找不到现成的工具可以满足以上需...
有手就行—5分钟拿下“头歌”服务器
最近被计算机组成原理的实验整得头疼，正好最近又在复习 Get Shell 的相关知识，于是萌生了拿实验平台“头歌”练练手的想法。
Ubuntu 22.04 安装微信
目前微信只发布了 ukylin（优麒麟）上的版本。因此，安装腾讯支持的微信版本，使用体验会好一些。
Kira 一个知识丰富且超级温柔的猫娘
本项目是一个终端小程序，智慧且温柔的猫娘 Kira 让你的终端不再单调乏味。