@Unc1e UNC.LA
你好，我是 @Unc1e。
做网络安全，也写一点工程实践、工作和生活。
这里是我的个人主页。文章认真写，项目慢慢做；偶尔也放一些自己觉得有意思的小东西。
《蚁族》笔记摘录
一、其书 书名 《蚁族——大学毕业生聚居村实录》 作者 廉思 出版社 广西师范大学出版社 出版时间 2009年9月 ...
算算「万门大学」这一笔糊涂账
注： 本文纯属拍脑袋，不作为任何暗示或保证。 如果读者有法律问题，请咨询相关律师，做证据保全后报案。 情况简介 2022 年，3月22日，网传知名教育机构#万门大学跑路# 。收费用户的vip群全部解散，北京总部已人去楼空。公司CEO童某昨晚修改了自己的微信头像和昵称，但一直未对员工有任何回复。海淀派出所民警称，已接到相关报警，正在调查中。 ...
《送你一匹马》笔记摘录
一、其书 书名 《送你一匹马》 作者 三毛 出版社 北京十月文艺出版社 出版时间 2017年3月 注意，碎碎念，请勿代入。 ...
HackTheBox：Tenet笔记
Tenet 10.10.10.223 https://app.hackthebox.com/machines/Tenet/ export ip=10.10.10.223 && export url=http://10.10.10.223:80 && echo ok 信息收集 Nmap Nmap scan report for 10.10.10.223 Host is up (1.1s latency). Not shown: 65533 closed tcp ports (reset) PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.6p1 Ubuntu 4ubuntu0.3 (Ubuntu Linux; protocol 2.0) | ssh-hostkey: | 2048 cc:ca:43:d4:4c:e7:4e:bf:26:f4:27:ea:b8:75:a8:f8 (RSA) | 256 85:f3:ac:ba:1a:6a:03:59:e2:7e:86:47:e7:3e:3c:00 (ECDSA) |_ 256 e7:e9:9a:dd:c3:4a:2f:7a:e1:e0:5d:a2:b0:ca:44:a8 (ED25519) 80/tcp open http Apache httpd 2.4.29 ((Ubuntu)) | http-methods: |_ Supported Methods: GET POST OPTIONS HEAD |_http-title: Apache2 Ubuntu Default Page: It works |_http-server-header: Apache/2.4.29 (Ubuntu) Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel 目录扫描 ...
《安全之美》笔记摘录
一、其书 书名 《安全之美》 作者 Andy Oram / John Viega 出版社 机械工业出版社 出版时间 2011年4月 二、摘录 inBox 日志管理工具将能够使用我希望在未来采纳的日志标准。当今在日志标准化方面所付出的越来越多的努力（例如MITRE的公共事件表达式CEE）首先将导致日志标准的创建，最终导致它们被采纳。这可能需要几年的时间，但是对将会混乱不堪的日志世界实现部分的有序。 但是在与日志有关的难题“改善”之前，接下来几年情况很可能会“恶化”。 ...
2021年度总结
术业 工作的第2年，是为「渐入佳境」。 转正答辩时，前辈们的建议，自然是谨记于心。于是，主动承接了一些「对外交流」的任务，效果良好。 不得不说：学生时代「干部+就业指导中心」的经历，实在帮助巨大。 在这些事情上，不敢说游刃有余，却也能有条有理。 今年见证了很多朋友的离开，我依然如故。 尽心尽力，各取所需。 「人呐，还是得自个儿成全自个儿」。 生活 下半年换掉了黑框眼镜，且瘦了。但好笑的是：变瘦并不是因为运动（你看第四季度甚至一次都没跑过……哈哈哈哈lazy me ...
《华杉讲透<孙子兵法>》笔记摘录
一、其书 书名 《华杉讲透<孙子兵法>》 作者 华杉 出版社 江苏凤凰文艺出版社 出版时间 2015年4月 ...
聊聊Spring MVC中的AutoBinding漏洞
0x01 BackGround Spring MVC，Spring Web model-view-controller (MVC) framework 软件框架有时允许开发人员自动将 HTTP 请求参数绑定到发起人或对象中，更容易使用框架开发人员开发方法。更新开发人员或者业务实现可以设计到的，而这些新的参数又会影响程序代码中不需要新的变量或对象参数。 ...
pwnhub：内部赛【一起来拆盲盒-So_That_Login】WP
题目本身 没有任何回显，先后尝试了用ffuf、Burp来FUZZ， ./ffuf -w /opt/dic/SecLists/Fuzzing/SQLi/Generic-BlindSQLi.fuzzdb.txt -u http://121.40.89.206:8088/index.php -d "username=FUZZ&passwd=" 全程只有两种响应（均为200） 1）检测到违规关键字时： 返回alert('No,way! hacker!'); Content-Length: 42 2）代入了SQL查询时： ...
《世风日上》笔记摘录
一、其书 书名 《世风日上》 作者 方三文 等 出版社 中信出版社 出版时间 2020年11月 《世风日上》的内容，就是雪球创始人 方三文 在「雪球」上跟投资非直接相关话题的聊天记录的摘录。 书名取自「人心不古，世风日下」这一句的背反（二律背反 ；D） 二、摘录 考虑有版权风险，因此只选摘部分内容，有少许个人感想。 ...