note

二〇二二

八月

• 应急响应笔记 8 月 15 日

七月

• Tomcat WebSocket内存马原理浅析 7 月 19 日

六月

• 内网横向移动方法 6 月 1 日

二〇二一

十二月

• Jolokia读写文件新姿势 12 月 1 日

十月

• Shiro反序列化的终点cbu和no Cc利用链 10 月 4 日
• 攻击Shiro思路和构造poc 10 月 4 日
• Shiro反序列化漏洞成因分析 10 月 4 日
• ApacheCommonsCollections利用链乱记 10 月 4 日

三月

• thinkphp5代码审计 3 月 12 日

二月

• Debian下PHP Xdebug调试环境搭建 2 月 19 日

二〇二〇

七月

• python面向对象基础学习 7 月 9 日

六月

• CVE-2020-7961 Liferay Portal 反序列化-复现 6 月 15 日
• 绕过4-5个字符限制getshell 6 月 2 日

四月

• Padding Oracle Attack&CBC字节翻转攻击 4 月 21 日

三月

• 由MRCTF2020学习反序列化POP链 3 月 29 日

一月

• 正则表达式学习笔记 1 月 27 日