Home
Categories
tags
About
Resources
GitHub

Archive

2024

Jan 02将 gitbook 迁移到 mkdocs
Jan 02HTB Prolab Dante walkthrough

2023

Dec 19QWB 2023 Writeup
Dec 12前端安全：CSS 注入
Dec 110CTF/TCTF 2023 Mathexam Writeup
Nov 28GOAD 靶场环境搭建
Nov 27TPCTF 2023 graphoid writeup
Nov 20Windows 提权知识点
Aug 09DirCMS 审计
Aug 03pyjail bypass-09 绕过输出限制
Jul 30Flask 中的 XSS
Jul 30Jekyll-theme-chirpy 主题增加目录展示级别
Jul 27Python inf 特性
Jul 24Java 反序列化绕过 resolvClass
Jul 14BurpSuite NTLM 抓包问题
Jul 14Exchange PowerShell Remoting
Jul 11代码审计工具 Semgrep
Jul 04Java JNDI 安全笔记
Jun 26Java RMI 安全笔记
Jun 26Java 命令执行的几种方式
Jun 26Bash jail 绕过
Jun 21php 原生类利用
Jun 20SCTF 2023 Web writeup
Jun 15Werkzeug debug 安全问题
Jun 15Java 反序列化绕过 RASP
Jun 15Java 反序列化绕过 SerialKiller
Jun 15Java 反序列化绕过非原生反序列化器
Jun 15Java 反序列化绕过
Jun 13Tomcat 内存马
Jun 13Java 内存马基础
Jun 08phpggc thinkphp FW2
Jun 08phpggc thinkphp FW1
Jun 08phpggc thinkphp RCE4
Jun 08phpggc thinkphp RCE3
Jun 08phpggc thinkphp RCE2
Jun 08phpggc thinkphp RCE1
Jun 08phpggc thinkphp 利用链分析
Jun 08php 反序列化原生类利用
Jun 08php phar 反序列化利用
Jun 08php 反序列化字符逃逸
Jun 08php 反序列化绕过
Jun 08php 反序列化格式基础
Jun 08php 反序列化利用
Jun 08php 无参数 RCE
Jun 01Pickle 反序列化绕过
May 30pyjail bypass-08 绕过 AST 沙箱
May 30pyjail bypass-07 绕过 audit hook
May 30pyjail bypass-06 变量覆盖与函数篡改
May 30pyjail bypass-05 绕过长度限制
May 30pyjail bypass-04 绕过多行限制
May 30pyjail bypass-03 绕过命名空间限制
May 30pyjail bypass-02 绕过基于字符串匹配的过滤
May 30pyjail bypass-01 绕过删除模块或方法
May 30CTF Pyjail 沙箱逃逸绕过合集
May 30Golang Pongo2 SSTI
May 29CTF Pyjail 沙箱逃逸原理合集
Apr 19PlaidCTF 2023 Writeup Web
Apr 18Debug TypeScript project with vscode
Apr 10Debug python with vscode in remote docker container
Apr 09DamCTF 2023 Writeup-Web
Mar 31ChatGPT: Cyber Security Prompts
Mar 25ASP.NET 代码审计
Mar 10Debug php with vscode in remote docker container
Mar 01Useful Resources Collect

2022

Dec 02Juniper Part 1 - Basic Environment
Sep 10Linux 提权信息收集
Apr 02CVE-2022-22965 Spring 核心框架漏洞原理分析
Mar 27Java 反序列化

2021

Dec 24Commons-beanutils
Dec 23CommonsCollections5
Dec 23CommonsCollections4
Dec 23CommonsCollections2
Dec 22CommonsCollections3
Dec 18CommonsCollections6
Dec 18CommonsCollections1
Aug 18CVE-2021-23419 open-graph 原型链污染分析
Aug 09BSides Noida CTF 2021 WriteUp Web部分
Apr 12JWT jku/x5u Authentication bypass
Mar 29VolgaCTF 2021 Qualifier writeup

2020

Nov 22phpmyadmin 后台 getshell 及漏洞利用思路整理
Sep 11sqlmap 解决 sqli-labs
Aug 26【CISCN 2020初赛】writeup web部分

Search