wr0ld

归档

共 59 篇，按年月倒序。

202659 篇
09 月1 篇
  1. 17 基于 LangChain 与 LangGraph，花了一周 vibecoding 了一个渗透测试 Agent-v1.0
08 月4 篇
  1. 24 Docker 内网靶场自建实战：suo5 隧道、socks 多种用法与 vshell 的结合
  2. 22 AI 自动化辅助小程序挖掘：First 工具与 MCP 使用
  3. 22 JADX 接入 AI：jadx-mcp 极简教程
  4. 17 天狐工具箱框架V4.0-轻便版-二改介绍
06 月2 篇
  1. 05 一次从 YAML 配置切入的代码审计思路 | RuoYi-Vue-Pro
  2. 02 审了个百k项目，没想到真出洞了 | RuoYi-Vue-Pro 任意文件上传 & 路径穿越
05 月8 篇
  1. 26 拿个简单开源 SpringBoot 项目审计练手，顺手找了个未授权漏洞
  2. 14 一次被报错"带着走"的文件上传测试
  3. 12 代码审计 | Struts2 —— S2-045 OGNL 注入与三重沙箱绕过分析
  4. 10 代码审计 | Struts2 —— S2-016 OGNL 注入原理
  5. 08 小迪VPC3内网打靶全流程记录
  6. 05 YsoGUI —— Java 反序列化测试 GUI 工具
  7. 04 小迪VPC1内网打靶全流程记录
  8. 01 Ghost Bits：高位截断如何让 Java WAF 形同虚设
04 月19 篇
  1. 30 记一次常态化渗透测试：从域名到 Getshell 的思路
  2. 29 原理分析 | Interceptor —— SpringBoot 内存马
  3. 27 原理分析 | Controller —— SpringBoot 内存马
  4. 25 原理分析 | JNDI反序列化注入内存马 —— 内存马补充
  5. 22 原理分析 | JNDI注入内存马 —— ldap + Tomcat Filter + 无文件落地
  6. 21 原理分析 | 反序列化内存马 —— CC2 + Tomcat三种组件 + 无文件落地
  7. 20 原理分析 | Agent —— Tomcat 内存马
  8. 11 原理分析 | Valve —— Tomcat 特有内存马
  9. 10 原理分析 | Listener —— Tomcat 内存马 回显问题 反射总结
  10. 09 原理分析 | Servlet —— Tomcat 内存马
  11. 09 原理分析 | Filter —— Tomcat 内存马从零到注入
  12. 08 代码审计 | Log4j2 —— CVE-2021-44228 JNDI 注入与递归解析的完整链路分析
  13. 07 代码审计 | Shiro-550 —— CVE-2016-4437 环境搭建 调试分析 漏洞利用
  14. 06 代码审计 | CB链分析 —— CommonsBeanutils 反序列化利用链
  15. 06 代码审计 | CC2 链 —— _tfactory 赋值问题 PriorityQueue 新入口
  16. 04 代码审计 | CC3链 —— 实例化 vs 反序列化 InvokerTransformer vs InstantiateTransformer
  17. 03 代码审计 | CC6 链 —— 反向构造 payload 与 ysoserial
  18. 02 代码审计 | CC1 LazyMap 链 —— 动态代理
  19. 01 工具魔改 | Cobalt Strike 4.7 特征修改与流量混淆
03 月25 篇
  1. 31 代码审计 | CC1 TransformedMap 链 ——前言 反向调试 构造Payload
  2. 28 代码审计 | FastJSON 1.2.47 不出网利用 —— BCEL 链分析 | setter 与 getter 触发对比
  3. 27 代码审计 | FastJSON 1.2.47 不出网利用 —— TemplatesImpl 链分析
  4. 26 代码审计 | FastJSON 1.2.47 缓存绕过漏洞分析
  5. 25 代码审计 | FastJSON 反序列化分析：1.2.25 / 1.2.42 / 1.2.43
  6. 24 代码审计 | FastJson 1.2.24 反序列化 RCE 漏洞分析
  7. 24 THP-CSK 靶场 Linux 内网横向渗透全流程
  8. 23 工具魔改 | 魔改哥斯拉 - 反编译重打包与Webshell免杀对抗
  9. 22 工具魔改 | Fscan 魔改二开 - 特征消除与功能扩展
  10. 21 工具魔改 | sqlmap 魔改研究 - 从流量特征到 WAF 对抗
  11. 20 笔记 | 常见Linux权限提升笔记
  12. 19 笔记 | CTF 伪协议
  13. 18 VulnHub DC-9 靶机渗透测试笔记
  14. 17 VulnHub DC-8 靶机渗透测试笔记
  15. 16 VulnHub DC-7 靶机渗透测试笔记
  16. 15 VulnHub DC-6 靶机渗透测试笔记
  17. 14 VulnHub DC-5 靶机渗透测试笔记
  18. 13 VulnHub DC-4 靶机渗透测试笔记
  19. 12 VulnHub DC-3 靶机渗透测试笔记
  20. 11 VulnHub DC-2 靶机渗透测试笔记
  21. 10 VulnHub DC-1 靶机渗透测试笔记
  22. 09 DVWA 靶场实验报告 (High Level)
  23. 08 DVWA 靶场实验报告 (Medium Level)
  24. 07 DVWA 靶场实验报告 (Low Level)
  25. 05 Pikachu 靶场通关笔记