loophole。-CSDN博客

原创 Copy Fail (CVE-2026-31431) 漏洞复现与分析：在 Ubuntu 环境下的本地提权实践

简述漏洞危害、影响范围（Linux 内核 2017 至 2026.4 前版本），以及本文的操作环境（Ubuntu 版本、内核版本）和最终成果（普通用户 → root）。漏洞严重性：无需竞争条件，稳定性高，影响范围极广防护要点：及时更新内核、限制su等敏感文件的页缓存操作（补丁已修复）

2026-05-09 13:05:49 259

原创简单的kail中使用docker搭建vulhub靶场

我这里kali版本是6.12.38提权：sudo su更新一手软件资源命令：apt-get update获取:1 http://mirrors.ustc.edu.cn/kali kali-rolling InRelease [34.0 kB]获取:2 http://mirrors.ustc.edu.cn/kali kali-rolling/main Sources [17.6 MB]

2026-04-05 12:35:17 378

原创微信小程序Proxifier+bp抓包教程

原理:小程序->Proxifier->bpProxifier(汉化版)下载地址： https://pan.baidu.com/s/1Q0IrmxO5UapDUQEusKcpHQ?pwd=unx8在官网下载也可以，这里我就不再列出来了，去网上搜。

2026-03-31 18:31:48 112

原创谷歌浏览器设置burpsuite代理-插件Foxyproxy

若抓包失败，可检查以下几点：FoxyProxy 是否正确选择 BP 代理、BP 监听器是否正常运行、证书是否成功导入并信任、端口是否存在冲突（若端口被占用，可在 BP 中修改监听器端口后重新配置）。FoxyProxy 是一款灵活的浏览器代理管理插件，能快速切换和配置代理规则，让浏览器流量通过 BP 进行拦截。由于 HTTPS 协议的加密特性，BP 需通过 CA 证书验证才能解密 HTTPS 流量，因此需先从 BP 中导出证书并进行正确命名：。bp里面接口是什么FoxyProxy里面就填什么）

2026-02-23 10:41:14 1843