Today is new

2022

CodeQL学习

Host头部注入：Password Reset Poisoning

2021

Log4j漏洞复现

污点分析技术小计

记一次SSM框架的代码审计

ysoserial CommonsCollections2 学习

JNDI注入和unserialize学习

java 动态代理

[CTF] 2021强网杯 WEB部分Write Up

内网渗透靶机-VulnStack 1

OAuth2.0漏洞介绍和挖洞案例

2020

应急响应总结

《内网安全攻防-渗透测试实战指南》笔记

Linux一句话反弹shell

Java基础学习记录

Prototype pollution原型污染笔记

HTTP Smuggling笔记

2019

《代码审计》阅读笔记

XXE学习笔记

php动态变量

WPScan——Wordpress网站漏洞扫描器

Nmap——端口扫描

2018

排序算法总结