归档

2026  23

September  4

复现 SMT 越狱：伪造审核轨迹的多轮攻击，一轮就穿

2026-09-09 · 12 分钟 · 5544 字 · @Unc1e

SQL 方言转换：大模型让实现变容易，架构该怎么选

2026-09-08 · 6 分钟 · 2570 字 · @Unc1e

老虎机与短视频：超常刺激如何降低幸福感

2026-09-06 · 12 分钟 · 5832 字 · @Unc1e

复现玄武 UAT：乱码死了，人话活了，Agent RCE 还隔着一道语义防线

2026-09-05 · 18 分钟 · 8895 字 · @Unc1e

August  6

【论文解读】An LLM-based Quantitative Framework for Evaluating High-Stealthy Backdoor Risks in OSS Supply Chains

2026-08-29 · 7 分钟 · 3076 字 · @Unc1e

逆向 Claude Code Auto 模式：每次工具调用前的 64 个 token 安全防线

2026-08-22 · 10 分钟 · 4647 字 · @Unc1e

你买的是手，不是脑：拆开 Burp AT 之后，我分析协议开源了一个自己的 Burp MCP

2026-08-12 · 10 分钟 · 4578 字 · @Unc1e

2021 年，国内的家庭净资产是什么形状 —— CHFS 数据笔记

2026-08-08 · 11 分钟 · 5472 字 · @Unc1e

字有脾气 · 汉字字体调性与屏幕科学

2026-08-08 · 1 分钟 · 105 字 · @Unc1e

Agent 会动手了，安全不能只停留在对话里——action 边界上的运行时设计

2026-08-02 · 10 分钟 · 4539 字 · @Unc1e

July  2

听不见的人，怎么玩 FPS 吃鸡?

2026-07-25 · 12 分钟 · 5961 字 · @Unc1e

《学生气》

2026-07-01 · 3 分钟 · 1173 字 · @Unc1e

May  1

略读：LLM 添加不可见水印的原理

2026-05-04 · 4 分钟 · 1619 字 · @Unc1e

April  4

Reverse OpenRouter

2026-04-26 · 1 分钟 · 330 字 · @Unc1e

把 OpenAI 的隐私过滤模型，塞进红队的工具链

2026-04-25 · 6 分钟 · 2676 字 · @Unc1e

文件哈希泄露的安全风险综述

2026-04-22 · 27 分钟 · 13341 字 · @Unc1e

GEO备忘录：给 AI 投毒的人

2026-04-06 · 10 分钟 · 4534 字 · @Unc1e

March  3

Minimax2.7 发布，我被 API_Key 设置坑了2小时（🤡山羊背锅）

2026-03-18 · 1 分钟 · 401 字 · @Unc1e

从"邀请码有误"到二进制 Patch：一次 Tauri 逆向实践

2026-03-18 · 3 分钟 · 1303 字 · @Unc1e

长痛不如‘短痛’：30分钟解决七牛云 SSL 证书自动续期

2026-03-08 · 3 分钟 · 1254 字 · @Unc1e

January  3

Android 逆向：LSPatch ，免 Root 补丁模式

2026-01-14 · 2 分钟 · 899 字 · @Unc1e

Android 逆向实战：从“电影猎手”破解看 App 状态机的攻防博弈

2026-01-14 · 4 分钟 · 1907 字 · @Unc1e

《一次硬核排查实录：Windows 11 的网络幻觉与失声之谜》

2026-01-03 · 2 分钟 · 793 字 · @Unc1e

2025  14

December  3

2025年度总结

2025-12-31 · 4 分钟 · 1994 字 · @Unc1e

从 5900 到 443：VNC 如何在浏览器世界里活下来

2025-12-24 · 4 分钟 · 1877 字 · @Unc1e

MPTCP 技术浅谈

2025-12-04 · 9 分钟 · 4346 字 · @Unc1e

November  1

OPPO Pad无线投屏方案：手机平板秒变“电脑副屏”，支持安卓和苹果！

2025-11-11 · 2 分钟 · 562 字 · @Unc1e

August  1

LLM| 借助DSpy自动优化大模型的提示词

2025-08-07 · 6 分钟 · 2573 字 · @Unc1e

June  2

从演讲视频生成 PPT：video2ppt 项目原理和体验

2025-06-08 · 5 分钟 · 2082 字 · @Unc1e

【转】x86 平台利用 qemu-user-static 实现 arm64 平台 docker 镜像的运行

2025-06-08 · 3 分钟 · 1344 字 · @Unc1e

May  3

Golang 中 Gorilla/sessions 的会话伪造风险分析与复现

2025-05-21 · 5 分钟 · 2172 字 · @Unc1e

从字节招聘页没有「岗位发布时间」说起（含完整脚本与SOP）

2025-05-18 · 4 分钟 · 1592 字 · @Unc1e

飞书文档去水印的三种技术实践（含实用脚本）

2025-05-16 · 3 分钟 · 1229 字 · @Unc1e

April  1

红队必备！Frp反溯源增强版

2025-04-14 · 4 分钟 · 1729 字 · @Unc1e

March  1

洗心革面

2025-03-23 · 2 分钟 · 978 字 · @Unc1e

January  2

“痛失”RCE

2025-01-16 · 1 分钟 · 223 字 · @Unc1e

2024年度总结

2025-01-01 · 5 分钟 · 2221 字 · @Unc1e

2024  8

November  1

《落叶归根》无词纯音乐：2 步提取电影原声

2024-11-03 · 2 分钟 · 766 字 · @Unc1e

October  1

轻松实现私有部署：Browserless无头浏览器搭配zeabur

2024-10-01 · 8 分钟 · 3862 字 · @Unc1e

September  3

[转载]“相互保”商业模式问题分析

2024-09-17 · 26 分钟 · 12946 字 · @Unc1e

[SOC]流量防护有效性：如何验证内网 IDS 是否在正常工作？

2024-09-16 · 2 分钟 · 739 字 · @Unc1e

[转载]理查德·汉明《你和你的研究》 - 阮一峰的网络日志

2024-09-16 · 8 分钟 · 3655 字 · @Unc1e

August  1

[文]“跳槽”时战无不胜的原因

2024-08-06 · 2 分钟 · 890 字 · @Unc1e

March  1

《冒险要趁早》

2024-03-24 · 4 分钟 · 1611 字 · @Unc1e

January  1

2023年度总结

2024-01-01 · 3 分钟 · 1337 字 · @Unc1e

2023  6

November  2

稳定抓包：通过透明代理抓取各个设备的流量（mitmproxy用法）

2023-11-24 · 4 分钟 · 1569 字 · @Unc1e

表单是蜜罐，PDF 才是目标：绕过那些假装需要你注册的网站

2023-11-03 · 2 分钟 · 910 字 · @Unc1e

September  1

数据清洗篇-doc格式转docx的终极方案

2023-09-21 · 2 分钟 · 631 字 · @Unc1e

August  1

[SOC]使用Suricata防御Apereo CAS反序列化攻击

2023-08-08 · 4 分钟 · 1998 字 · @Unc1e

May  1

《Python设计模式》笔记

2023-05-01 · 2 分钟 · 991 字 · @Unc1e

March  1

《大地之上》笔记摘录

2023-03-12 · 1 分钟 · 95 字 · @Unc1e

2022  10

December  1

2022年度总结

2022-12-31 · 4 分钟 · 1516 字 · @Unc1e

October  1

《吾意独怜才》

2022-10-05 · 17 分钟 · 8414 字 · @Unc1e

August  1

【CVE-2022-36804】bitbucket 前台RCE漏洞

2022-08-30 · 7 分钟 · 3239 字 · @Unc1e

June  1

《成为技术领导者》笔记摘录

2022-06-26 · 10 分钟 · 4523 字 · @Unc1e

April  3

《最好金龟换酒》笔记摘录

2022-04-16 · 1 分钟 · 474 字 · @Unc1e

《蚁族》笔记摘录

2022-04-10 · 22 分钟 · 10916 字 · @Unc1e

算算「万门大学」这一笔糊涂账

2022-04-03 · 3 分钟 · 1291 字 · @Unc1e

March  2

《送你一匹马》笔记摘录

2022-03-26 · 40 分钟 · 19871 字 · @Unc1e

HackTheBox：Tenet笔记

2022-03-06 · 3 分钟 · 1428 字 · @Unc1e

February  1

《安全之美》笔记摘录

2022-02-22 · 29 分钟 · 14423 字 · @Unc1e

2021  33

December  2

2021年度总结

2021-12-31 · 3 分钟 · 1467 字 · @Unc1e

《华杉讲透<孙子兵法>》笔记摘录

2021-12-04 · 4 分钟 · 1744 字 · @Unc1e

October  3

聊聊Spring MVC中的AutoBinding漏洞

2021-10-21 · 6 分钟 · 2521 字 · @Unc1e

pwnhub：内部赛【一起来拆盲盒-So_That_Login】WP

2021-10-21 · 3 分钟 · 1051 字 · @Unc1e

《世风日上》笔记摘录

2021-10-03 · 9 分钟 · 4494 字 · @Unc1e

September  8

CVE-2021-41714：Tipask PostAuth LFR

2021-09-23 · 2 分钟 · 277 字 · @Unc1e

《台北人》

2021-09-21 · 4 分钟 · 1797 字 · @Unc1e

pwnhub：【迎中秋】BabyExec writeup

2021-09-17 · 2 分钟 · 767 字 · @Unc1e

【负责任的漏洞披露】Tipask存在后台本地文件任意下载漏洞

2021-09-16 · 2 分钟 · 763 字 · @Unc1e

《一百个人的十年》摘录

2021-09-10 · 9 分钟 · 4361 字 · @Unc1e

《战略论：间接路线》摘录

2021-09-09 · 8 分钟 · 3648 字 · @Unc1e

工作方法论

2021-09-01 · 1 分钟 · 20 字 · @Unc1e

无标题

2021-09-01 · 0 分钟 · 0 字 · @Unc1e

August  3

渗透测试中如何获取源代码

2021-08-31 · 7 分钟 · 3012 字 · @Unc1e

毕业在成都租房的那些事儿

2021-08-27 · 6 分钟 · 2566 字 · @Unc1e

【CVE-2013-4730】PCMan’s FTP Server缓冲区溢出漏洞学习

2021-08-27 · 8 分钟 · 3552 字 · @Unc1e

July  2

Post-Auth SQL injection vulnerability in app/topic/action/admin/topic.php#2 （bypass of CVE-2020-35337）

2021-07-30 · 5 分钟 · 2498 字 · @Unc1e

Spring Actuator未授权漏洞复现笔记

2021-07-07 · 6 分钟 · 2836 字 · @Unc1e

June  1

聊聊经典的ssi注入

2021-06-11 · 4 分钟 · 1813 字 · @Unc1e

May  4

【CVE-2016–3714】ImageMagick命令执行漏洞

2021-05-30 · 6 分钟 · 2568 字 · @Unc1e

【CVE-2020-9496】Apache OfBiz 反序列化命令执行漏洞

2021-05-25 · 5 分钟 · 2129 字 · @Unc1e

HackTheBox：Monitors笔记

2021-05-18 · 8 分钟 · 4007 字 · @Unc1e

HackTheBox：Ready笔记

2021-05-09 · 4 分钟 · 1857 字 · @Unc1e

April  1

Attacking GraphQL——从DVGA靶场学习GraphQL安全

2021-04-28 · 10 分钟 · 4848 字 · @Unc1e

March  2

Redis <= 5.0.5 主从复制 RCE学习笔记

2021-03-20 · 4 分钟 · 1525 字 · @Unc1e

【CVE-2016-4977】Spring Security OAuth RCE 漏洞学习

2021-03-18 · 3 分钟 · 1437 字 · @Unc1e

February  2

【翻译】OWASP NodeJS 安全

2021-02-09 · 1 分钟 · 31 字 · @Unc1e

【投稿】某运维系统的代码审计笔记（Django+MongoDB+Redis）

2021-02-05 · 8 分钟 · 3972 字 · @Unc1e

January  5

【投稿】记一次Java Servlet实战审计

2021-01-24 · 7 分钟 · 3502 字 · @Unc1e

Spark 未授权RCE漏洞

2021-01-19 · 2 分钟 · 759 字 · @Unc1e

利用PCRE回溯绕过PHP中的正则表达式

2021-01-15 · 6 分钟 · 2756 字 · @Unc1e

Code-Breaking 审计记录[7/9]

2021-01-15 · 18 分钟 · 8753 字 · @Unc1e

聊聊PHP中的弱类型

2021-01-11 · 5 分钟 · 2272 字 · @Unc1e

2020  29

December  4

SSRF【绕过姿势】

2020-12-29 · 8 分钟 · 3588 字 · @Unc1e

2020年度总结

2020-12-20 · 3 分钟 · 1240 字 · @Unc1e

Flask debug 模式 PIN 码生成机制安全性复现笔记

2020-12-06 · 4 分钟 · 1759 字 · @Unc1e

Thinksaas has a Post-Auth SQL injection vulnerability in app/topic/action/admin/topic.php

2020-12-03 · 3 分钟 · 1049 字 · @Unc1e

November  4

SSRF【原理及修复】

2020-11-16 · 8 分钟 · 3868 字 · @Unc1e

手把手教你用Docker搭建CTF靶场环境

2020-11-07 · 12 分钟 · 5824 字 · @Unc1e

如何在WordPress里完美支持语雀导出的Markdown(支持图片)

2020-11-05 · 1 分钟 · 220 字 · @Unc1e

Rsync认证方式分析笔记（附爆破脚本）

2020-11-05 · 4 分钟 · 1884 字 · @Unc1e

October  1

【投稿】记一次受委托的产品安全测试

2020-10-29 · 8 分钟 · 3523 字 · @Unc1e

August  1

小议DDoS攻击

2020-08-03 · 14 分钟 · 6668 字 · @Unc1e

July  1

HackTheBox笔记：Shocker

2020-07-05 · 4 分钟 · 1842 字 · @Unc1e

June  2

HackTheBox：Active笔记

2020-06-27 · 7 分钟 · 3050 字 · @Unc1e

HackTheBox：DevOops笔记

2020-06-06 · 2 分钟 · 835 字 · @Unc1e

May  4

HackTheBox：Sense笔记

2020-05-29 · 2 分钟 · 686 字 · @Unc1e

HackTheBox：Beep笔记

2020-05-25 · 1 分钟 · 477 字 · @Unc1e

HackTheBox：Legacy笔记

2020-05-18 · 2 分钟 · 597 字 · @Unc1e

HackTheBox：Solidstate笔记

2020-05-07 · 6 分钟 · 2650 字 · @Unc1e

April  8

HackTheBox：Postman笔记

2020-04-30 · 2 分钟 · 944 字 · @Unc1e

HackTheBox：October笔记(PWN)

2020-04-24 · 5 分钟 · 2418 字 · @Unc1e

HackTheBox：Grandpa笔记

2020-04-23 · 4 分钟 · 1654 字 · @Unc1e

HackTheBox：OpenAdmin笔记

2020-04-20 · 3 分钟 · 1096 字 · @Unc1e

HackTheBox：Cronos笔记

2020-04-18 · 6 分钟 · 2763 字 · @Unc1e

HackTheBox：Bastard 笔记

2020-04-15 · 6 分钟 · 2576 字 · @Unc1e

【投稿】MKCMS代码审计小结

2020-04-10 · 5 分钟 · 2153 字 · @Unc1e

SQLi-lab学习笔记

2020-04-05 · 23 分钟 · 11251 字 · @Unc1e

March  1

WeCenter代码审计

2020-03-24 · 5 分钟 · 2393 字 · @Unc1e

January  3

BlueCMS代码审计小结

2020-01-12 · 3 分钟 · 1302 字 · @Unc1e

NexusPHP代码审计小结

2020-01-10 · 3 分钟 · 1357 字 · @Unc1e

2019年度总结

2020-01-07 · 2 分钟 · 989 字 · @Unc1e

2019  1

December  1

vulnhub-GoldenEye笔记

2019-12-26 · 3 分钟 · 1383 字 · @Unc1e