- 博客(19)
- 收藏
- 关注
RSS订阅原创 云原生安全——初识K8S(卷一)
本文从容器与容器逃逸入手，介绍云原生安全基础概念，结合Docker实践演示文件挂载风险。随后引出Kubernetes（K8s）集群架构，解析其分层设计与核心组件，并通过minikube搭建单节点K8s环境，完成Pod创建与访问实验。文章以网络安全视角出发，助力初学者构建云原生安全思维模型，推荐配合B站视频与开放平台课程深化学习。
2026-10-31 20:37:53
171
原创 记一次CTF-web的题解-ninjas-are-cool
本文记录了一次SSTI漏洞的解题过程，从模糊测试发现隐藏路径/notes入手，确认存在可利用的用户输入参数。通过测试发现{{7*7}}回显为49，确认存在SSTI漏洞。随后在绕过WAF时，因关键字符（如.、_、class）被拦截，采用|attr()语法结合request.args参数动态构造payload，最终借助AI辅助成功执行命令获取flag。题目难点在于路径探测的运气成分及WAF绕过技巧，整体体现中等偏上难度，强调实战中灵活运用工具与AI的重要性。
2026-10-20 23:35:54
221
原创 DeepSeekHarness：token的春天?
DeepSeekHarness（DSH）AI助手在开发场景展现高效性能：快速响应指令（<1秒）、高效分析代码（2万行项目42秒完成）并成功部署复杂系统（24分钟）和重构前端（9分钟），缓存命中率达60%-80%。但在渗透测试中表现欠佳，存在频繁中断汇报、漏洞挖掘不彻底的问题。测评显示DSH适合开发任务（高效省token），但网安人员需结合自身方法论使用。
2026-08-15 11:29:47
220
原创 AI自动化流量分析工具分享-篝火开物
摘要：篝火开物AIPCAP是一款企业级离线网络流量分析工具，集成Wireshark深度解析、Suricata威胁检测和AI智能分析功能。核心特点包括：100%离线运行保障数据安全、自动生成中文分析报告、支持自然语言问答及结构化IOC提取。适用于应急响应、攻防演练等场景，提供可视化仪表盘和HTML报告输出。目前开放首批用户限时体验，申请需提交设备指纹获取激活密钥，体验期内可无限使用分析功能。工具支持自定义大模型API接入，需配置本地tshark路径完成基础环境搭建。（149字）
2026-08-09 14:56:35
749
原创 Sapido RB-1732 路由器命令执行漏洞复现
对于物联网安全我们采取：提取固件 -> 逆向程序 -> 分析代码 -> 漏洞验证的步骤此篇文章我们针对于RB-1732 路由器的命令执行漏洞进行一次完整的漏洞发现与复现参考书籍：《物联网安全漏洞挖掘实战》作者：崔洪权。
2026-07-26 19:54:13
258
原创 Easycp-方便截图保存到文件夹的工具
Easycp是一款开源截图工具，由Easy_Li开发，解决了Windows自带截图工具无法直接保存至文件夹的问题。该工具实时检测剪切板内容，后台运行时可将截图直接粘贴至指定文件夹，无需通过中间软件中转。适用于课程学习、办公等场景，支持Ctrl+v快捷操作，内存占用低，可通过系统托盘右键退出或查看日志。项目代码托管于GitHub-jhli07/Easycp仓库。
2026-07-16 15:47:41
227
原创 CTF逆向题目-初学者的入门
摘要：本文以SusCTF 2017逆向题为例，介绍CTF逆向题的基本解题思路。题目提供无后缀的Linux 64位可执行文件EasyXor_，通过Ghidra反编译分析main函数，发现程序要求输入22位字符，并与预定义数组local_88进行逐位异或校验。核心算法为输入字符的ASCII码与索引值异或后需等于local_88对应位置的值。通过逆向运算（local_88[i]^i）推导出正确flag。解题过程涵盖文件分析、反编译、逻辑逆向和异
2026-07-16 00:07:48
1073
原创 Python Web Network Code -- Part 1
这篇博客介绍了如何利用Python进行简单的网络信息查询，包括子域名、WHOIS信息和服务器IP查询。主要内容包括：1）使用sys模块处理命令行参数输入；2）通过python-whois库查询网站的WHOIS信息（如注册/过期日期）；3）结合socket模块获取网站IP地址。
2026-06-08 21:50:44
64
原创 Python网络编程之FTP项目开发
EasyFileTran是一个基于Python开发的简易文件传输工具，集成了SSH远程命令执行和FTP文件上传下载功能。项目采用模块化设计，服务端和客户端结构清晰，适合网络编程初学者学习，开源供新手参考，并提到未来可优化为更高级的安全工具。
2026-05-31 15:54:24
211
1
原创 XssFleetv2.0.0 一次站在巨人肩膀上的更新
XssFleet v2.0.0是一款功能强大的XSS检测与利用工具，在v1.0.0基础上深度集成了XSStrike和BeEF工具。更新后的工具具备智能漏洞检测能力。
2026-05-06 22:45:12
361
原创 XssFleet-自动化XSS检测利用工具
XssFleet是一款自动化XSS渗透测试工具，作者基于多个实验靶场开发，参考了sqlmap的设计理念，实现了从检测到利用的一体化流程。该工具通过xss-lab靶场测试验证了有效性，能够检测反射型XSS漏洞并生成攻击payload，支持漏洞利用模式（如窃取cookie）和多种参数配置（GET/POST请求、自定义请求头等）。目前1.0.0版本已在GitHub开源，后续将持续优化功能。工具具备多种输出模式（普通/详细/最详细），适用于不同测试场景。
2026-05-02 18:01:38
737
1
原创 Linux高危本地提权漏洞CVE-2026-31431实验复现
本文复现了Linux内核高危漏洞CVE-2026-31431（Copy Fail）。该漏洞影响几乎所有主流发行版，攻击者仅需运行一个Python脚本即可稳定提权至root。实验在Ubuntu 22.04环境中完成，验证了其极高的利用门槛之低与危害之大，建议用户尽快更新官方补丁。
2026-04-30 21:46:26
516
原创 Wifi钓鱼行为实验复刻
摘要： 本文通过实验演示了公共Wi-Fi的安全风险。使用Esp-c3开发板搭建钓鱼热点，模拟"免费Wi-Fi"验证页面和虚假银行登录页面。实验显示，用户连接该热点后，输入的Wi-Fi密码和银行账号信息会被窃取。设备通过IP记录机制模拟真实Wi-Fi环境，诱导用户多次输入敏感信息。实验证明，不法分子可利用简单技术手段窃取用户隐私，警示公众应谨慎连接不明Wi-Fi，避免信息泄露风险。本文仅供技术交流，严禁非法用途。
2026-04-25 19:08:08
188
原创 基于ESP32-c3的未授权访问、敏感信息泄露漏洞实验
本文介绍了基于ESP32-C3开发板的物联网安全实验。作者通过Arduino IDE烧录程序，在开发板上搭建了一个模拟HTTP服务，故意设置了未授权访问接口/iot/secret，用于演示敏感信息泄露漏洞。实验使用Nmap扫描发现目标IP和开放端口，通过字典穷举找到漏洞接口，成功获取了包含设备ID、密钥、管理员令牌等敏感信息的JSON数据。该实验虽然简单，但完整展示了从环境搭建到漏洞验证的物联网安全测试流程，为初学者提供了入门参考。
2026-04-12 19:41:49
419
原创 记录一次CTF web题目解决过程
本文介绍了通过git信息泄露获取源码中的旧密钥，伪造管理员Session后利用SSTI漏洞执行系统命令，最终读取/flag文件成功获取flag。
2026-01-19 22:24:44
347
原创 关于AI Coding带来的现实问题与思考
我是一名大一的学生，实际上学习的知识体系并不多，关于计算机网络，网站建站的知识是利用初高中的寒暑假等课余时间一点点学了点皮毛，只能说是入了个门。
2026-01-10 22:51:25
329
原创 EasyLink 一种端对端文件传输系统
EasyLink是一个开源的网页端文件传输工具。它允许用户在不同设备之间直接传输文件，无需安装任何软件，只需打开浏览器即可使用。
2025-12-31 18:50:37
521
原创 使用AI开发特定网站的基本流程手册
摘要： 本手册详细介绍了使用AI开发PHP+MySQL网站的基本流程。手册以开发学生管理系统为例，详细讲解了从环境搭建到网站部署的全过程。手册涵盖了域名解析、FTP文件传输、phpstudy本地环境配置、TraeIDE AI开发工具使用、数据库创建与管理等关键步骤，并提供了常见问题的解决方法。特别强调了AI辅助开发中遇到错误时的处理方式，以及如何将本地开发的项目部署到公网服务器。手册最后还附带了阿里云域名解析教程和常见服务器端口参考。需要注意的是，本手册仅作参考，专业问题应以权威资料为准。本手册适用于新手
2025-12-28 15:40:58
1186
XssFleet-自动化Xss漏洞检测利用工具
2026-05-02
EasyLink 一种端对端文件传输系统
2026-01-01
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人