大洞速修--Typecho ≥ 1.2.0 全版本无条件rce
Typecho博客系统1.2.0及以上版本存在安全漏洞，攻击者可利用该漏洞进行未授权远程代码执行，影响范围广泛。漏洞源于令牌校验可被类型绕过和异步服务将请求参数直接作为方法名分发。修复方法包括改...
来自这个博客的文章
记一次帆软FineReport反序列化被拦后的二次绕过getshell
本文记录了一次针对帆软FineReport的反序列化漏洞利用过程。攻击者通过未授权访问私有镜像仓库，获取了SSO的静态密钥，伪造了admin的LtpaToken绕过认证。随后，利用Java反序列...
年假海南之旅
作者原计划徒步云南，却因天气原因改道海南，体验了海口火山温泉、万绿园夜景，并游览了雷琼世地质公园和清官海瑞纪念馆，最后在拾味馆结束旅程，留下了难忘的海南印象。
记一次某市交通局自查行动中从前端JS到335万条业务数据
某市交通局自查项目中，通过前端JS发现硬编码凭据，利用client_credentials获取服务级令牌，进而获取大量业务数据，包括过磅记录、企业通讯录和短信库等，暴露出安全漏洞。
网络安全面经持续更新中..
本文记录了网络安全面试中常见的问题，包括红队项目经验、代码审计、WAF绕过、Java安全漏洞、内网渗透、免杀对抗等多个方面。文章通过实际案例和原理分析，为网络安全从业者提供了丰富的面试准备资料。
数据安全应急演练场景--攻击
本文记录了作者基于RuoYi-Vue框架构建的实战化数据安全演练场景，通过模拟攻击过程，揭示了从弱口令爆破到数据窃取再到系统破坏的完整攻击链，展示了数据安全漏洞的严重性。
数据安全应急演练场景开发思路--开发
本文记录了作者基于RuoYi-Vue项目开发数据安全应急演练场景的全过程。作者从零开始，构建了一个名为“公共数据资产管理系统”的演练环境，模拟了从外围入口到后台，再到数据泄露和系统瘫痪的完整攻击...
应急演练钓鱼场景-攻击—木马免杀 伪装pdf钓鱼
本文详细介绍了如何制作伪装成PDF的钓鱼木马，通过将免杀木马程序与PDF文件结合，并利用WinRAR创建自解压EXE文件，实现木马程序的静默运行和伪装。
记一次省护网行动中重要成果挖掘
在省护网行动中，通过JeecgBoot历史漏洞成功打入内存马，利用永恒之蓝横向渗透至内网，发现大量敏感信息泄露，最终在单洞测试中取得高分，进入排行榜前十。
记一次edusr某大学严重漏洞挖掘
某大学系统严重漏洞挖掘过程，通过日志泄露获取账号密码，成功登录多个系统，包括一卡通、VPN等，最终控制91个门户网站，。
记一次edu信息收集案例
本文记录了一次针对教育类小程序的信息收集案例，通过登录页漏洞获取教师信息，结合社工库重置密码，成功进入后台。案例旨在展示信息收集技巧，强调合法合规的重要性。