深入分析哥斯拉Webshell的流量特征与溯源技术，包括请求响应格式、加密机制及应急响应中的检测方法。
POSTS / ARCHIVE
文章
技术研究与工程实践记录，按最近更新时间排列。
- 发表于
- 发表于
前端 Webpack 渗透思路：sourcemap、打包还原、敏感接口与配置泄露排查路径。
- 发表于
在 Windows Server 环境中记录 IIS 组件、注册表、句柄与常见目录，结合资源监视器、任务计划、用户管理和 Everything 排查异常进程及文件痕迹。
- 发表于
2025 轩辕杯 Web 与 Misc 题解，记录 Flask 模板注入、SSRF、文件读取和 PHP 过滤绕过，以及音频、文档与图片隐写题的分析过程。
- 发表于
基于 TryHackMe 记录 DNS、WHOIS、FTP、SMTP、POP3 与 IMAP 的用途、常用命令和交互流程，结合抓包与 telnet 操作观察文件传输和邮件协议。
- 发表于
在本地 PHP 环境中抓取蚁剑通信，观察 HTTP POST 参数与回显格式，对比 default、chr 和 rot13 编解码方式，并用脚本还原响应内容。
- 发表于
复盘 L3HCTF best_profile，结合 Nginx 缓存配置与 Flask ProxyFix 分析请求数据的传递，记录缓存投毒与模板注入串联的解题过程。
- 发表于
基于 TryHackMe 练习 Metasploit 的模块搜索、参数设置与扫描，记录 msfvenom 生成测试载荷、会话连接，以及 Python HTTP 服务传输文件的基本操作。