Posts

All the articles I've posted.

• 绕过下一代防火墙

  5 Sep, 2024

  防火墙是网络安全的关键部分，它充当受信任的内部网络和不受信任的外部网络（如 Internet）之间的屏障。根据预定义的安全规则监控和控制传入和传出的网络流量。

• CVE-2021-44228

  4 Sep, 2024

  该漏洞的主要原因是log4j在日志输出中，未对字符合法性进行严格的限制，执行了JNDI协议加载的远程恶意脚本，从而造成RCE。这里面有一个关键点就是，什么是JNDI,为什么JNDI可以造成RCE

• CISCN2021总决赛babypython

  4 Sep, 2024

  CISCN 2021 总决赛 BabyPython 题解，记录伪造 session、分析逻辑和获取 flag 的过程。

• BurpSuite指南

  3 Sep, 2024

  Burp Suite 使用指南笔记，记录代理配置、常用功能和渗透测试过程中的基础使用方法。