一次glibc 提权漏洞的分析与调试

将遗憾写成歌 / 技术文章 / 2023-12-24 / 发表于中国台湾

对于古老的Struts2 框架的逻辑概述和漏洞分析

将遗憾写成歌 / 技术文章 / 2023-12-10 / 发表于山东

Openfire身份认证漏洞分析（CVE-2023-32315）

将遗憾写成歌 / 漏洞分析 / 2023-09-21 / 发表于山东

CSRF的学习和利用

将遗憾写成歌 / WEB安全 / 2023-09-21 / 发表于山东

蓝队应急响应之系统入侵排查

将遗憾写成歌 / 安全工具 / 2023-09-06 / 发表于山东

从代码层面分析Jenkins未授权访问CVE-2017-1000353

将遗憾写成歌 / 漏洞分析 / 2023-07-19 / 发表于山东

Redis未授权利用总结

将遗憾写成歌 / WEB安全 / 2023-07-17 / 发表于山东

AWD攻击技术小结详解

将遗憾写成歌 / WEB安全 / 2023-07-11 / 发表于中国

各类漏洞FIX方案

将遗憾写成歌 / WEB安全 / 2023-07-05 / 发表于中国

AWD防御技术小结详解

将遗憾写成歌 / WEB安全 / 2023-07-05 / 发表于中国

Pandas数据分析

将遗憾写成歌 / 安全工具 / 2023-05-20 / 发表于山东

JNDI注入加RMI联合攻击并log4j2漏洞复现

将遗憾写成歌 / WEB安全 / 2023-04-26 / 发表于山东

JAVA反序列化初食

将遗憾写成歌 / WEB安全 / 2023-04-24 / 发表于山东

Node.js攻略

将遗憾写成歌 / WEB安全 / 2023-04-18

Redis漏洞总结

将遗憾写成歌 / WEB安全 / 2023-03-29 / 发表于山东

GC时间窃取攻击

将遗憾写成歌 / WEB安全 / 2023-03-23 / 发表于山东