从 NTLM 协商、质询和响应流程认识 Windows 认证，结合 Python 哈希示例讨论彩虹表、加盐与 Pass the Hash，并整理 Impacket、Mimikatz 和防护要点。
POSTS / ARCHIVE
文章
技术研究与工程实践记录，按最近更新时间排列。
- 发表于
- 发表于
从 eval、Function 等动态执行入口认识服务端 JavaScript 注入，整理上下文与构造器链的访问方式，并结合 HTB Breathtaking View 分析沙箱与代码执行边界。
- 发表于
以 HTB 的 Cursed Secret Party 为例，分析模板输出与 jsDelivr 脚本白名单如何形成 XSS 利用路径，并整理 CSP 指令、nonce 和脚本哈希的配置机制。
- 发表于
从 Nginx 缓存键与缓存命中机制解释缓存投毒，结合 CDNio 和 best_profile 题目，分析未纳入缓存键的输入与代理信任配置如何影响共享响应。
- 发表于
记录 HTB 的 Spookifier、Trapped Source、Breathtaking View 与 Primed for Action 题解，涉及 Mako 模板注入、前端源码分析、服务端 JavaScript 注入及质数筛选。
- 发表于
复盘 HTB CTF Try Out 的 Web 与 ICS 题目，记录命令注入、模板注入等 Web 解题过程，并用 Wireshark 分析 Modbus/TCP 抓包中的隐藏信息。
- 发表于
记录 Claude Code 的交互与非交互用法、CLAUDE.md 项目上下文、常用命令和 Agent 配置，并演示接入 GLM、DeepSeek 与不同传输方式的 MCP 服务。
- 发表于
记录 IDA-Pro-MCP 与 CloudSword-MCP 的配置及使用，结合安全检查清单认识 MCP 工具接入，并用官方 SDK、FastMCP 查看工具、提示模板与资源能力。