2026
2025
2023
2022
2020
2019
- 使用 xray 反连平台挖掘和验证 SSRF
- XRAY 安全评估工具社区版
- 开源了一个 Django PostgreSQL 时间分区表插件
- PostgresSQL BRIN 索引的使用的那些坑
- mv 2018 2019
2018
2017
- 二进制安全之栈溢出（九）
- 二进制安全之栈溢出（八）
- 二进制安全之栈溢出（七）
- 二进制安全之栈溢出（六）
- 二进制安全之栈溢出（五）
- 二进制安全之栈溢出（四）
- 二进制安全之栈溢出（三）
- 二进制安全之栈溢出（二）
- 二进制安全之栈溢出（一）
- Vulnerable Docker VM WriteUp
- 重复 prepare 带来的 WordPress 注入漏洞分析
- 使用树莓派 Zero 实现带回显的新型 Bad USB
- 测试驱动文档在后端 API 开发中的实践
- 2017-人生无限公司
- 最近写后端遇到的几个问题
- 前端 MVVM 框架可能出现的安全问题
- 英语流利说-懂你英语使用感受
- Python 模板字符串与模板注入
2016
- 2017
- PWNHUB Web第一题writeup
- Django CSRF 防护绕过漏洞分析
- Just Rock It 2016
- Redis和SSRF
- Python urllib HTTP头注入漏洞
- sql注入时case when ... then ... else ...end 的应用
- WordPress和Typecho xmlrpc漏洞
- 运营商劫持造成的风险案例
- bctf 部分writeup
- 0ctf部分write up
- jQuery选择器导致的xss问题
- sctf中的两道模板注入
- 麦岛麦岛~
- 开源的 OnlineJudge
- OnlineJudge 沙箱实现思路
- AES CBC字节翻转攻击的利用
- Good bye, 2015; Hello, 2016
2015
- 使用夏普 GP2Y1010AU0F + Arduino 自制空气灰尘传感器
- 短信平台被黑引发的诈骗短信
- 反序列化带来的安全问题
- 第四届山东省大学生网络安全技能大赛 write up
- 流量控制算法
- 单元测试的粒度
- 使用类来写 Python 的 decorator
- 为 ssh 增加两步验证
- winnowing 算法
- 现在到2015年底的计划
- 青大 oj 开源发布了
- Typecho 反垃圾评论原理和 Python 模拟
- Python内部机制(1) - 垃圾回收
- 好奇心
- qq空间某被利用的xss分析
- 今天遇到的Python多线程、多进程中的几个坑
- 都要7月份了~~
- 抓到一只苍蝇 writeup
- flash被跨域调用导致的安全风险
- 六级考完，心情不错，欧耶~
- web格式化注入漏洞
- xml实体注入xxe
- 使用修饰符来简化代码
- To be lazy
- 富文本安全
- html和js编码解码导致的xss问题
- nginx对自定义http头的处理
- geohash查找附近的人
- Hey Jude
- Django的信号和观察者模式
- 概率论几个有意思的模型
- ctf中js加密题总结
- 春水初生，春林初盛，春风十里
- 青大空教室查询app发布
- 开学了
- 验证码常见安全问题
- https原理和请求伪造
- 通过.git获取源码
- 支付平台伪造支付结果漏洞
- 关于浮点运算
- 一致性哈希学习
2014
- 2015 is coming in 48 hours
- python __new__和__metaclass__
- 由腾讯登陆js加密方法猜想腾讯数据库密码加密方法
- LRU Cache
- 两个非常隐蔽的bug导致的Python xss filter绕过
- HCTF2014 部分write up
- 使用Python的mock模拟测试
- 大二，你在做什么？
- 第二届青岛高校网络攻防竞赛暨国内高校邀请赛 write up