Home

水文 - JAVA CC链

流水账式文章,打开将浪费你的时间,我甚至都忘了为什么当初会画很长的一段时间去复现和记录,只是感觉大家都在学,我不学就会落后,很焦虑。但是无脑跟着别人复现这么多条链对自己到底有没有收获呢?Maybe,但是性价比极低,究其根本还是自己想用行动上的勤奋掩盖思想上的懒惰,希望自己加以反思,做正确的事比正确的做事更重要。

Read more

白帽子讲web安全

安全工程师的核心竞争力不在于拥有多少个0day,掌握多少种安全技术,而是在于他对安全理解的深度,以及由此引申的看待安全问题的角度和高度。 站在白帽子的视角,除了剖析攻击原理,更加需要关注如何防范这些漏洞。

Read more

popMaster

强网杯popmaster这题一直耿耿于怀,用正则毕竟不是作者的本意。刚好在看静态分析这块,纯理论实在太难顶,就再重新揣摩揣摩。

Read more

漫谈解释器

前言 开个新坑,本来是打算学学编译器的,但是发现基础太薄弱了,就先学习解释器相关吧,刚好大创也需要这一块的知识。

Read more

When Mysql read your file

这并不是一个新鲜的漏洞,准确的来说是炒冷饭,不过刚好学了计网,就来分析一下吧,顺便用go来重写一个简易蜜罐。

Read more