微信小程序自动化审计：从解包到Agent智能分析
深入探讨微信小程序安全审计的完整流程，包括wxapkg解包、反编译分析、WxLocated工具实践，以及基于Agent的自动化审计思路与实现。
Archive
归档
按时间整理我发布过的内容，
方便回看与检索。
56篇文章
3年
17月份
八月1
七月2
二月7
- 26四
Go net/http 源码阅读与安全相关点
从 Server 与 Client 两个视角梳理 Go net/http 的请求处理链路、路由分发与响应写回机制，结合源码理解关键设计。
- 20五
Wiz Cloud Hunting Games 解题记录
记录 Wiz Cloud Hunting Games CTF 的完整调查过程：从 S3 数据外泄溯源，到 CloudTrail 追踪、Overlay 日志隐藏识别，再到持久化清除。
- 19四
Kubernetes Goat 靶场：密钥泄露到容器逃逸
Kubernetes Goat 实战：密钥泄露、DIND、Metadata Secrets 与容器逃逸等场景记录。
- 18三
Redis 与 Lua 脚本（Part 2）
整理 Lua 核心语法、Redis Lua 脚本执行模型（原子性、KEYS/ARGV、call/pcall）以及一个固定窗口限流实战示例，并补充 OpenResty 与 Lua 的关系。
- 10二
Redis 与缓存基础：结构、持久化与安全注意点
深度总结 Redis 的核心知识点，涵盖五大基本数据类型的应用场景、Python 实战操作，以及缓存穿透、击穿、雪崩等经典问题的解决方案（布隆过滤器等）。
- 09一
HNUCTF 2026 运维向题目记录
记录HnuCTF2026竞赛平台的搭建、运维过程，包括平台选择、服务器配置、代理设置以及比赛结果总结。
- 05四
PsiTransfer DoS 漏洞分析与复现
Analysis of a Denial of Service (DoS) vulnerability in psitransfer caused by improper exception handling in file upload logic.
十二月3
九月6
- 19五
Dify 与 Coze 工作流搭建实践
详细介绍Dify和Coze这两个AI应用开发平台的工作流搭建方法，包括GitHub用户信息查询工作流、CTF WP考点提取工作流等实际案例。涵盖HTTP请求节点、条件分支、LLM节点、代码节点的配置与使用，以及DSL导出、调试技巧等高级功能的实践应用。
- 09二
P2P 与 BT 协议学习笔记
全面解析P2P（点对点）网络和BitTorrent协议的核心技术原理，包括DHT分布式哈希表、节点发现机制、NAT穿透、资源定位算法、数据传输优化等关键技术。深入探讨去中心化网络架构如何实现高效的文件共享，以及BitTorrent协议中的Tit-for-Tat激励机制、分片传输策略和哈希校验等核心算法的实现细节。
- 05五
NTLM 协议与常见攻击手法梳理
深入分析NTLM协议及其常见的攻击手法，包括NTLM中继、哈希传递等，并提供相应的防御策略。
- 05五
SSJI / 服务端注入学习笔记
深入学习服务器端JavaScript代码注入漏洞的原理、利用技巧、沙箱绕过方法以及实际CTF案例分析。
- 04四
CSP 绕过思路与 CTF 题目分析
深入分析CSP（内容安全策略）规则绕过技术，通过HTB CTF中的Cursed Secret Party题目详细讲解CSP绕过方法和防护机制。
- 03三
Web 缓存机制与缓存投毒攻击学习
缓存投毒（Cache Poisoning）是一种攻击技术，攻击者通过特定手段让缓存系统存储恶意或敏感的响应内容，然后其他用户访问时会获取到这些被污染的缓存内容
八月9
- 30六
HTB CTF 题解与思路整理
HackTheBox CTF Challenge做题记录，涵盖WEB、MOBILE、CRYPTO、REVERSE等多个安全方向的深入分析与解题思路分享。
- 30六
HTB CTF 做题记录
HTB-CTF是HackTheBox发起的一个CTF比赛，题目覆盖了多个领域，包括WEB、MOBILE、CRYPTO、REVERSE等。
- 25一
Claude Code 使用笔记：CLI Agent 工作流实践
Claude Code / 同类 CLI Agent 使用随笔：交互模式、常用工作流与安全审计场景下的实践记录。
- 15五
MCP 安全应用场景与常见风险
深入探讨MCP（Model Context Protocol）在安全领域的应用，包括安全检查清单、IDA-Pro-MCP等安全工具的实践使用与配置指南。
- 11一
OWASP Juice Shop 靶场通关与漏洞练习
OWASP Juice Shop 靶场学习记录：常见 Web 漏洞复现路径、解题思路与安全测试练习笔记。
- 10日
Jenkins 凭证解密与敏感信息获取实战
Jenkins 凭证与敏感信息获取：常见暴露面、凭据解密思路与加固建议（授权环境）。
- 10日
MCP 学习与实践：协议、工具与接入笔记
MCP（Model Context Protocol）是由 Anthropic 于 2024 年 11 月推出的开源协议，旨在为大型语言模型（LLM）与外部工具、数据源之间建立统一、安全、标准化的通信接口。
- 02六
Pass the Hash 攻击原理与防护要点
Pass The Hash攻击学习，将窃取到的NTLM Hash作为凭据，直接用于认证和访问网络中的其他主机
- 01五
春秋云境 Tsclient 与 Cobalt Strike 学习记录
Tsclient是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有3个flag，分布于不同的靶机。
七月7
- 29二
春秋云境 Brute4Road 靶场通关记录
Brute4Road是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag，分布于不同的靶机。
- 25五
HTTP 响应拆分漏洞原理与利用分析
深入分析HTTP响应拆分漏洞（HTTP Response Splitting）的攻击原理、CRLF注入技术及防护措施，包含详细的攻击流程图解。
- 23三
Go template SSTI：原理、利用与防护
深入分析Go语言template模板引擎的SSTI（服务器端模板注入）漏洞，包括html/template和text/template的语法特性及安全利用技术。
- 23三
HTTP 请求走私（CL·TE / TE·CL）原理与检测
HTTP 请求走私（HTTP/1.1）原理、CL·TE 与 TE·CL 变体，以及检测与防御思路。
- 23三
XPath 注入原理、利用与防御
深入学习XPath注入攻击技术，包括XPath语法基础、注入原理分析、漏洞利用方法及在XML数据查询中的安全防护。
- 21一
DOM 树结构学习与前端安全相关分析
深入学习DOM（Document Object Model）树形结构，了解浏览器如何解析HTML文档并为JavaScript提供访问接口的机制。
- 20日
Python 安全新人第一讲：SSTI 与反序列化入门
HnuSec Python 安全新人第一讲：SSTI、反序列化、沙箱逃逸等 CTF/Web 安全入门要点。
六月6
- 23一
OpenHarmony CTF：ezAPP 与 SERVER 题解
OpenHarmonyCTF-ezAPP_And_SERVER 主要是鸿蒙APP结合Web漏洞分析和学习
- 16一
春秋云境 Initial 靶场通关记录
春秋云境Initial靶场渗透测试实战记录，涵盖端口扫描、ThinkPHP漏洞利用、SUID提权等内网渗透技术的详细分析。
- 16一
对象存储桶安全问题与 CTF 题型分析
对象存储/储存桶常见安全问题与 CTF 题型：权限配置错误、枚举与数据泄露路径。
- 15日
Vite 任意文件读取漏洞分析（CVE-2025-30208 等）
Vite 任意文件读取相关 CVE（含 CVE-2025-30208 等）原理、复现与防御要点分析。
- 15日
CVE-2024-1561 复现与分析笔记
CVE-2024-1561漏洞复现分析，详解gradio-app中/component_server端点的本地文件读取漏洞利用过程与防护措施。
- 15日
哥斯拉 Webshell 流量分析与溯源
深入分析哥斯拉Webshell的流量特征与溯源技术，包括请求响应格式、加密机制及应急响应中的检测方法。
五月3
一月4
- 15一
蚁剑 Webshell 流量分析与应急溯源
中国蚁剑 Webshell 流量特征分析与应急溯源：识别加密通信并定位受控主机。
- 15一
L3HCTF best_profile：Nginx 缓存与 Flask ProxyFix
L3hCTF best_profile writeup - nginx cache and Flask ProxyFix
- 15一
Next.js 中间件授权绕过 CVE-2025-29927 分析
L3hCTF best_profile writeup - nginx cache and Flask ProxyFix
- 01一
Metasploit 框架入门：TryHackMe 三关笔记
基于 TryHackMe 的 Metasploit 学习笔记：模块、利用流程与渗透测试各阶段基础操作。