1. 09-17 基于 LangChain 与 LangGraph，花了一周 vibecoding 了一个渗透测试 Agent-v1.0
2. 08-24 Docker 内网靶场自建实战：suo5 隧道、socks 多种用法与 vshell 的结合
3. 08-22 AI 自动化辅助小程序挖掘：First 工具与 MCP 使用
4. 08-22 JADX 接入 AI：jadx-mcp 极简教程
5. 08-17 天狐工具箱框架V4.0-轻便版-二改介绍
6. 06-05 一次从 YAML 配置切入的代码审计思路 | RuoYi-Vue-Pro
7. 06-02 审了个百k项目，没想到真出洞了 | RuoYi-Vue-Pro 任意文件上传 & 路径穿越
8. 05-26 拿个简单开源 SpringBoot 项目审计练手，顺手找了个未授权漏洞
9. 05-14 一次被报错"带着走"的文件上传测试
10. 05-12 代码审计 | Struts2 —— S2-045 OGNL 注入与三重沙箱绕过分析
11. 05-10 代码审计 | Struts2 —— S2-016 OGNL 注入原理
12. 05-08 小迪VPC3内网打靶全流程记录
13. 05-05 YsoGUI —— Java 反序列化测试 GUI 工具
14. 05-04 小迪VPC1内网打靶全流程记录
15. 05-01 Ghost Bits：高位截断如何让 Java WAF 形同虚设
16. 04-30 记一次常态化渗透测试：从域名到 Getshell 的思路
17. 04-29 原理分析 | Interceptor —— SpringBoot 内存马
18. 04-27 原理分析 | Controller —— SpringBoot 内存马
19. 04-25 原理分析 | JNDI反序列化注入内存马 —— 内存马补充
20. 04-22 原理分析 | JNDI注入内存马 —— ldap + Tomcat Filter + 无文件落地