从 HTTP/1.1 升级握手、消息与帧的区别讲起，通过本地回显实验观察文本、二进制、连接关闭，以及 Yakit/Burp 中的消息编辑与重放。
POSTS / ARCHIVE
文章
技术研究与工程实践记录，按最近更新时间排列。
- 发表于
- 发表于
从 JVM 字节码和 Java Agent 原理讲起，动手写四个渐进实验，然后走读 OpenRASP 的 SQL 注入检测链路，最后分析检测的绕过面。
- 发表于
CyberGym 的论文结果与榜单高分能直接比较吗？从真实漏洞复现案例、修复前后差分验证和 CTF 基准的区别，重新审视这些数字。
- 发表于
结合路径配置、Webhook 与管理接口案例，说明攻击者可控输入、权限和部署环境如何划定信任边界，以及 AI 代码审计为何会产生误报或漏报。
- 发表于
深入探讨微信小程序安全审计的完整流程，包括wxapkg解包、反编译分析、WxLocated工具实践，以及基于Agent的自动化审计思路与实现。
- 发表于
深入分析 LG NAS 设备中的 OS 命令注入漏洞（CNVD-2026-20654），包括漏洞原理、本地环境搭建、真实设备利用过程及影响范围评估。
- 发表于
记录 oh-my-vul 从两个安全研究 Skill 演进为证据优先漏洞研究工作台的过程，以及 Evidence、CLI、TUI、Codex 和 Claude Code 适配背后的设计考虑。
- 发表于
用 Claude Code Agent Teams 做代码安全审计：多智能体协作流程、适用边界与 Go 项目初体验。