记录一次曲折的溯源反制 事件起因 这个事件的起因是安全设备告警，说有人对服务器进行了攻击，然后就给了我一个IP 让我溯源和反制,过 …

Jetbrains 全家桶激活 起因是因为最开始我用Jetbrains 全家桶是用的破解补丁，后面他破解掉了，再然后我就申请了学校 …

url:12sql SQL注入进阶-测试及利用方法总结 SQL注入漏洞简介 ​ 关于SQL注入漏洞，想必大家都不陌生，这是每个渗透 …

CS python马过火绒和360 起源 这篇文章的起源还是得从几天前说起，我问组里师傅免杀好做吗，360和火绒好过吗，哪知道师傅 …

PWN学习之RIP 学了了一时间汇编后，恰好我同学也找到我，我们俩一起研究了一下pwn的入门题，在折腾了两个小时之后，终于搞懂了这 …

公司要求出一个文档根据mitre att&ack框架出一个文档，实现记录内网横向里的一些操作，顺便我就把这些操作写到博客里 …

一段时间的工作后，在实际项目中也学到了不少东西，于是就产生了写一篇博客来记录工作中的一些小trick certutil 一般可以用 …

记一次Sql盲注 在22年2月份的时候 leader给了个任务 让测个站，因为站点是搭在贵阳那边，还要挂VPN 那没办法 只能硬着 …

Apache HTTP Server 2.4.50 路径穿越漏洞 漏洞描述 2021年10月5日，Apache发布更新公告，修复了 …