<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[blackpeach的博客]]></title><description><![CDATA[网络安全领域记录点点滴滴]]></description><link>https://blog.youkuaiyun.com/CleverLee0</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; CleverLee0]]></copyright><item><title><![CDATA[LLM提示词，究极提高效率【WIP】]]></title><link>https://blog.youkuaiyun.com/CleverLee0/article/details/156697004</link><guid>https://blog.youkuaiyun.com/CleverLee0/article/details/156697004</guid><author>CleverLee0</author><pubDate>Wed, 07 Jan 2026 22:03:09 +0800</pubDate><description><![CDATA[总结下面的文本并给我一份包含关键见解和重要事实的要点列表。’ [插入文本]]]></description><category></category></item><item><title><![CDATA[用可复现实验直观理解 CORS 与 CSRF 的区别与联系]]></title><link>https://blog.youkuaiyun.com/CleverLee0/article/details/156544975</link><guid>https://blog.youkuaiyun.com/CleverLee0/article/details/156544975</guid><author>CleverLee0</author><pubDate>Tue, 06 Jan 2026 19:50:13 +0800</pubDate><description><![CDATA[本文通过表格对比的方式，清晰阐释了 CORS 与 CSRF 的核心问题、涉及主体、浏览器行为、服务端配置要点、典型现象及二者的联系与误区，明确了 CORS 用于解决跨域读取资源限制，而 CSRF 需通过 Token 校验和 SameSite 属性等方式防御，且 CORS 可辅助防御 CSRF 但并非其解决方案。
]]></description><category></category></item><item><title><![CDATA[从零开始Mac OS 开荒整理笔记]]></title><link>https://blog.youkuaiyun.com/CleverLee0/article/details/156338070</link><guid>https://blog.youkuaiyun.com/CleverLee0/article/details/156338070</guid><author>CleverLee0</author><pubDate>Sat, 27 Dec 2025 18:51:02 +0800</pubDate><description><![CDATA[macos开荒笔记]]></description><category></category></item><item><title><![CDATA[mac安装burpsuite专业版2026最新中文教程]]></title><link>https://blog.youkuaiyun.com/CleverLee0/article/details/154545511</link><guid>https://blog.youkuaiyun.com/CleverLee0/article/details/154545511</guid><author>CleverLee0</author><pubDate>Sat, 08 Nov 2025 01:01:05 +0800</pubDate><description><![CDATA[2026 最新 mac Burp Suite Professional安装教程 ]]></description><category></category></item><item><title><![CDATA[Cookie 快速导入浏览器]]></title><link>https://blog.youkuaiyun.com/CleverLee0/article/details/153971742</link><guid>https://blog.youkuaiyun.com/CleverLee0/article/details/153971742</guid><author>CleverLee0</author><pubDate>Mon, 27 Oct 2025 16:16:45 +0800</pubDate><description><![CDATA[如何快速导入burp中的cookie到浏览器中]]></description><category></category></item><item><title><![CDATA[2025年北京市职工职业技能大赛暨“网安联杯”首届数据安全管理员职业技能初赛 writeup]]></title><link>https://blog.youkuaiyun.com/CleverLee0/article/details/152214391</link><guid>https://blog.youkuaiyun.com/CleverLee0/article/details/152214391</guid><author>CleverLee0</author><pubDate>Mon, 29 Sep 2025 22:39:58 +0800</pubDate><description><![CDATA[2025年北京市"网安联杯"数据安全管理员技能初赛复盘。]]></description><category></category></item><item><title><![CDATA[使用nginx和htpasswd来做web应用auth_basic认证]]></title><link>https://blog.youkuaiyun.com/CleverLee0/article/details/151233155</link><guid>https://blog.youkuaiyun.com/CleverLee0/article/details/151233155</guid><author>CleverLee0</author><pubDate>Sun, 14 Sep 2025 17:48:13 +0800</pubDate><description><![CDATA[本文介绍了如何使用Nginx和htpasswd为Web应用添加基础认证（Basic Authentication）。主要内容包括：1）通过Nginx配置反向代理，限制Web应用仅限本地访问；2）安装htpasswd工具创建认证用户密码文件；3）配置Nginx实现特定路径免认证（如/health），其他路径需输入用户名密码访问。关键步骤包含创建密码文件、编写Nginx配置文件、将配置链接到启用目录并重载Nginx。该方法可为Web应用添加简单有效的访问控制层。]]></description><category></category></item><item><title><![CDATA[Nginx Stream代理绕过网络隔离策略]]></title><link>https://blog.youkuaiyun.com/CleverLee0/article/details/150352609</link><guid>https://blog.youkuaiyun.com/CleverLee0/article/details/150352609</guid><author>CleverLee0</author><pubDate>Wed, 13 Aug 2025 18:31:39 +0800</pubDate><description><![CDATA[摘要： Nginx Stream模块支持四层代理（TCP/UDP），可绕过传统网络隔离策略。本文演示了如何配置Nginx Stream代理HTTP服务（示例代理8000/9000端口），暴露内网服务至外网会扩大攻击面。通过添加allow/deny规则限制访问来源（如仅允许127.0.0.1）可有效修复风险。关键配置包括：启用Stream模块、定义upstream后端服务、设置监听端口及访问控制，最后通过重启Nginx生效。该功能适用于内网代理MySQL/Redis等服务，但需严格管控外网暴露。]]></description><category></category></item><item><title><![CDATA[【漏洞复现】MCP Inspector 未授权访问致代码执行漏洞（CVE-2025-49596）]]></title><link>https://blog.youkuaiyun.com/CleverLee0/article/details/149054147</link><guid>https://blog.youkuaiyun.com/CleverLee0/article/details/149054147</guid><author>CleverLee0</author><pubDate>Tue, 01 Jul 2025 22:11:07 +0800</pubDate><description><![CDATA[MCP Inspector工具在0.14.1之前版本存在严重的未授权访问漏洞(CVE-2025-49596)。由于代理服务器缺乏身份验证机制，攻击者可利用标准输入输出发送MCP命令，实现远程代码执行。该漏洞影响使用真实生产数据的AI开发环境，可能导致任意命令执行、数据窃取等危害。复现过程显示可通过反弹shell或DNS外带等方式利用漏洞。官方已发布0.14.1修复版本，建议立即升级或采取临时防护措施限制访问端口。该漏洞CVSS评分预计为高危，对AI开发环境构成严重威胁。]]></description><category></category></item><item><title><![CDATA[浅析SRC中隐私合规漏洞，隐私合规是什么？（万字长文）]]></title><link>https://blog.youkuaiyun.com/CleverLee0/article/details/147931519</link><guid>https://blog.youkuaiyun.com/CleverLee0/article/details/147931519</guid><author>CleverLee0</author><pubDate>Tue, 01 Jul 2025 08:17:08 +0800</pubDate><description><![CDATA[系统介绍了隐私合规漏洞的定义、分类、常见类型、检测方法、实际案例和防护措施，旨在帮助开发者和安全从业者全面了解隐私合规漏洞的挖掘与防护。
未来，随着人工智能、物联网、大数据等技术的发展，个人信息处理场景将更加复杂多样，隐私合规面临的挑战也将更加严峻。企业需要建立动态的隐私合规管理体系，持续关注法律法规的变化，不断优化技术防护措施，真正将隐私保护融入产品设计和业务流程的各个环节。]]></description><category></category></item><item><title><![CDATA[从入门到精通：npm、npx、nvm 包管理工具详解及常用命令]]></title><link>https://blog.youkuaiyun.com/CleverLee0/article/details/146152704</link><guid>https://blog.youkuaiyun.com/CleverLee0/article/details/146152704</guid><author>CleverLee0</author><pubDate>Mon, 30 Jun 2025 21:24:12 +0800</pubDate><description><![CDATA[本文将详细介绍npm、npx、nvm的定义、用途、区别以及常见命令，帮助你从入门到精通，全面掌握 Node.js 包管理工具的使用。]]></description><category></category></item><item><title><![CDATA[Greyctf 2025 writeup]]></title><link>https://blog.youkuaiyun.com/CleverLee0/article/details/148368203</link><guid>https://blog.youkuaiyun.com/CleverLee0/article/details/148368203</guid><author>CleverLee0</author><pubDate>Mon, 02 Jun 2025 13:03:37 +0800</pubDate><description><![CDATA[Layer Cake：伪装为MP3的DOCX文件，通过解压搜索找到隐藏flag
Connection Issues：分析网络抓包，从ARP协议中提取Base64编码获得flag
Notsus.Exe：使用明文攻击破解加密ZIP，反编译PyInstaller打包的Python程序，RC4解密后获得flag]]></description><category></category></item><item><title><![CDATA[Java内存马的检测与发现]]></title><link>https://blog.youkuaiyun.com/CleverLee0/article/details/147941455</link><guid>https://blog.youkuaiyun.com/CleverLee0/article/details/147941455</guid><author>CleverLee0</author><pubDate>Wed, 14 May 2025 22:23:23 +0800</pubDate><description><![CDATA[Java内存马检测方法包括注入jar包、dump class字节码、反编译源码及webshell检测，常用工具有FindShell、sa-jdi等，需结合反编译工具分析确认并处理。]]></description><category></category></item><item><title><![CDATA[【漏洞复现】达梦7企业管理器（DEM）国产数据库 RCE（CNVD-2023-69447）]]></title><link>https://blog.youkuaiyun.com/CleverLee0/article/details/147428745</link><guid>https://blog.youkuaiyun.com/CleverLee0/article/details/147428745</guid><author>CleverLee0</author><pubDate>Wed, 23 Apr 2025 02:45:00 +0800</pubDate><description><![CDATA[【漏洞复现】达梦7企业管理器（DEM）国产数据库 RCE（CNVD-2023-69447）]]></description><category></category></item><item><title><![CDATA[【漏洞复现】Struts2系列漏洞复现]]></title><link>https://blog.youkuaiyun.com/CleverLee0/article/details/147428390</link><guid>https://blog.youkuaiyun.com/CleverLee0/article/details/147428390</guid><author>CleverLee0</author><pubDate>Tue, 22 Apr 2025 19:18:08 +0800</pubDate><description><![CDATA[Structs2系列：恶意的OGNL表达式 ,可造成 任意代码执行  ]]></description><category></category></item><item><title><![CDATA[【漏洞复现】CVE-2024-38856（ApacheOfbiz RCE）]]></title><link>https://blog.youkuaiyun.com/CleverLee0/article/details/147388663</link><guid>https://blog.youkuaiyun.com/CleverLee0/article/details/147388663</guid><author>CleverLee0</author><pubDate>Tue, 22 Apr 2025 00:15:00 +0800</pubDate><description><![CDATA[ApacheOfbiz RCE 漏洞复现，Groovy 表达式注入]]></description><category></category></item><item><title><![CDATA[dawgctf 2025 writeup]]></title><link>https://blog.youkuaiyun.com/CleverLee0/article/details/147350321</link><guid>https://blog.youkuaiyun.com/CleverLee0/article/details/147350321</guid><author>CleverLee0</author><pubDate>Sun, 20 Apr 2025 23:45:00 +0800</pubDate><description><![CDATA[misc的注册表取证不错，dtmf拨号音识别也是第一次见，osint中遇到一个需要用overpass-turbo查xx附近的xx将满足的地点都筛出来的工具不错。]]></description><category></category></item><item><title><![CDATA[linux为所有用户安装miniconda]]></title><link>https://blog.youkuaiyun.com/CleverLee0/article/details/147341460</link><guid>https://blog.youkuaiyun.com/CleverLee0/article/details/147341460</guid><author>CleverLee0</author><pubDate>Sat, 19 Apr 2025 02:45:00 +0800</pubDate><description><![CDATA[记录在linux上使用conda的一些问题和解决方案]]></description><category></category></item><item><title><![CDATA[csdn封面图快速制作【独一无二的图】]]></title><link>https://blog.youkuaiyun.com/CleverLee0/article/details/147325729</link><guid>https://blog.youkuaiyun.com/CleverLee0/article/details/147325729</guid><author>CleverLee0</author><pubDate>Fri, 18 Apr 2025 13:24:01 +0800</pubDate><description><![CDATA[以自己遇到的实际需求为例，讲述如何快速创作出“吸睛”但简洁的封面图]]></description><category></category></item><item><title><![CDATA[Github免费域名申请到使用【学生优惠专享】]]></title><link>https://blog.youkuaiyun.com/CleverLee0/article/details/147322896</link><guid>https://blog.youkuaiyun.com/CleverLee0/article/details/147322896</guid><author>CleverLee0</author><pubDate>Fri, 18 Apr 2025 12:04:47 +0800</pubDate><description><![CDATA[在网安学习过程中，拥有一个自己的域名还是比较重要的，在一些ctf题目中，遇到xss，或者一些域名过滤不当的绕过时，可能需要自己的域名来尝试接收客户端的一些信息]]></description><category></category></item></channel></rss>