记录点滴
2022
04
07
web漏洞之再探pikachu web漏洞之再探pikachu
写完这篇文章将近花了三天左右的时间，写完的时候已经是深夜了，上上下下差不多将近一万字，这篇文章的初衷是想让自己更进一步去了解一些常见的web漏洞，同时也希望自己对于漏洞并不局限于了解的地步，也希望自己的这篇浅显的文章能对各位师傅有一定的帮助
2022-04-07 web
web 靶场
03
ctf-nodejs之一些小知识 ctf-nodejs之一些小知识
我也是非常有幸能为大家去讲解CTF中nodejs的一些小知识，关于ctf-web系列课程已经在bilibili陆续发布 https://www.bilibili.com/video/BV1uL411P7xt/ ，大家在有什么疑问可以随时在评
2022-04-03 CTF
web javascript ctf
02
JBOSS未授权访问 JBOSS未授权访问
文章内容主要摘自某红队系列丛书，将市面上现在流传的 redteam 系列书籍进行一个学习记录。 0x01 什么是jbossJboss是一个基于J2EE的开放源代码的应用服务器。JBoss代码遵循LGPL许可，可以在任何商业应用中免费使用。J
2022-04-02 redteam
redteam 外部打点 web 未授权 JBOSS