共计 48 篇文章

---

2025

03-20

漏洞复现 - Jenkins Script Console 未授权远程命令执行

2024

08-23

使用 nps 搭建内网穿透代理服务器

08-23

利用 phpMyAdmin 日志报错 getshell.md

08-23

漏洞复现 - Fastjson反序列化漏洞

08-23

漏洞复现 - Apache Log4j2 RCE (CVE-2021-44228)

08-23

利用 heapdump 文件，提取明文密码、密钥等敏感信息

08-23

fastjson 利用姿势和 payload

08-16

python编写的溯源工具

08-08

conda 使用笔记

07-16

使用 python 实现浏览器自动化