note

二〇二三

• Docker下PHP调试环境搭建 1 月 29 日

二〇二二

• 应急响应笔记 8 月 15 日

• Tomcat WebSocket内存马原理浅析 7 月 19 日

• 内网横向移动方法 6 月 1 日

• JNDI、RMI、LDAP防御和绕过总结 3 月 13 日

二〇二一

• Jolokia读写文件新姿势 12 月 1 日

• Shiro反序列化的终点cbu和no Cc利用链 10 月 4 日
• 攻击Shiro思路和构造poc 10 月 4 日
• Shiro反序列化漏洞成因分析 10 月 4 日
• ApacheCommonsCollections利用链乱记 10 月 4 日

• thinkphp5代码审计 3 月 12 日

• Debian下PHP调试环境搭建 2 月 19 日

二〇二〇

• python面向对象基础学习 7 月 9 日

• CVE-2020-7961 Liferay Portal 反序列化-复现 6 月 15 日
• 绕过4-5个字符限制getshell 6 月 2 日

• Padding Oracle Attack&CBC字节翻转攻击 4 月 21 日

• 由MRCTF2020学习反序列化POP链 3 月 29 日

• 正则表达式学习笔记 1 月 27 日