• 安全 CTF 生活 其他 Python 年度总结 Django 后端 五月天 英语
• 「安全」寻找不太一样的 Webshell 检测绕过方法Java Agent 开发使用的那些坑Elastic Security 试用安全人员的代码水平使用 xray 反连平台挖掘和验证 SSRFXRAY 安全评估工具社区版二进制安全之栈溢出（十一）不按顺序来的 TCP 包subprocess 参数绑定与命令注入二进制安全之栈溢出（十）二进制安全之栈溢出（九）二进制安全之栈溢出（八）二进制安全之栈溢出（七）二进制安全之栈溢出（六）二进制安全之栈溢出（五）二进制安全之栈溢出（四）二进制安全之栈溢出（三）二进制安全之栈溢出（二）二进制安全之栈溢出（一）Vulnerable Docker VM WriteUp重复 prepare 带来的 WordPress 注入漏洞分析使用树莓派 Zero 实现带回显的新型 Bad USB前端 MVVM 框架可能出现的安全问题Python 模板字符串与模板注入PWNHUB Web第一题writeupDjango CSRF 防护绕过漏洞分析Redis和SSRFPython urllib HTTP头注入漏洞sql注入时case when ... then ... else ...end 的应用WordPress和Typecho xmlrpc漏洞运营商劫持造成的风险案例bctf 部分writeup0ctf部分write upjQuery选择器导致的xss问题sctf中的两道模板注入OnlineJudge 沙箱实现思路AES CBC字节翻转攻击的利用短信平台被黑引发的诈骗短信反序列化带来的安全问题第四届山东省大学生网络安全技能大赛 write up为 ssh 增加两步验证Typecho 反垃圾评论原理和 Python 模拟qq空间某被利用的xss分析抓到一只苍蝇 writeupflash被跨域调用导致的安全风险web格式化注入漏洞xml实体注入xxe 富文本安全html和js编码解码导致的xss问题ctf中js加密题总结验证码常见安全问题https原理和请求伪造通过.git获取源码支付平台伪造支付结果漏洞由腾讯登陆js加密方法猜想腾讯数据库密码加密方法HCTF2014 部分write up大二，你在做什么？第二届青岛高校网络攻防竞赛暨国内高校邀请赛 write up
• 「CTF」二进制安全之栈溢出（十一）subprocess 参数绑定与命令注入二进制安全之栈溢出（十）二进制安全之栈溢出（九）二进制安全之栈溢出（八）二进制安全之栈溢出（七）二进制安全之栈溢出（六）二进制安全之栈溢出（五）二进制安全之栈溢出（四）二进制安全之栈溢出（三）二进制安全之栈溢出（二）二进制安全之栈溢出（一）Vulnerable Docker VM WriteUpPWNHUB Web第一题writeupbctf 部分writeup0ctf部分write upsctf中的两道模板注入AES CBC字节翻转攻击的利用第四届山东省大学生网络安全技能大赛 write up抓到一只苍蝇 writeupctf中js加密题总结HCTF2014 部分write up第二届青岛高校网络攻防竞赛暨国内高校邀请赛 write up
• 「生活」2021.log2019 && 2020mv 2018 2019DIY 了鱼缸过滤</2017><2018>2017麦岛麦岛~Good bye, 2015; Hello, 2016现在到2015年底的计划好奇心都要7月份了~~六级考完，心情不错，欧耶~春水初生，春林初盛，春风十里开学了2015 is coming in 48 hours马上就要12月了突然好失落乱七八糟的2013
• 「其他」招聘开源的 OnlineJudge使用夏普 GP2Y1010AU0F + Arduino 自制空气灰尘传感器流量控制算法单元测试的粒度winnowing 算法青大 oj 开源发布了nginx对自定义http头的处理geohash查找附近的人Hey Jude概率论几个有意思的模型青大空教室查询app发布关于浮点运算一致性哈希学习LRU Cache两个非常隐蔽的bug导致的Python xss filter绕过ABOUT
• 「Python」Python 模板字符串与模板注入Python urllib HTTP头注入漏洞使用类来写 Python 的 decoratorPython内部机制(1) - 垃圾回收今天遇到的Python多线程、多进程中的几个坑使用修饰符来简化代码To be lazypython __new__和__metaclass__使用Python的mock模拟测试
• 「年度总结」2021.log2019 && 2020mv 2018 2019</2017><2018>Good bye, 2015; Hello, 2016乱七八糟的2013
• 「Django」测试驱动文档在后端 API 开发中的实践最近写后端遇到的几个问题Django CSRF 防护绕过漏洞分析Django的信号和观察者模式
• 「后端」PostgreSQL 11.0 删除操作 Segmentation fault 解决方案开源了一个 Django PostgreSQL 时间分区表插件PostgresSQL BRIN 索引的使用的那些坑最近写后端遇到的几个问题
• 「五月天」2017-人生无限公司Just Rock It 2016
• 「英语」英语流利说-懂你英语使用感受