白初&
码龄2年
关注
提问
私信
博客：33,885
33,885
总访问量
38
原创
28,068
排名
709
粉丝
3
铁粉
学习成就
个人简介：
CTFweb、src赏金挖掘、红队打点
IP属地以运营商信息为准，境内显示到省（区、市），境外显示到国家（地区）
IP 属地：江苏省
毕业院校：
江苏科技大学
加入CSDN时间：
2022-10-16
博客简介：
ubaichu的博客
查看详细资料
原力等级
成就
当前等级
3
当前总分
367
当月
54
个人成就
获得
867
次点赞
内容获得
6
次评论
获得
368
次收藏
代码片获得
434
次分享
创作历程
38篇
2024年
成就勋章
TA的专栏
代码审计
4篇
CTF-加固-wp
2篇
红队笔记
10篇
CTF-web-wp
20篇
漏洞复现
1篇
兴趣领域
设置
网络空间安全
网络安全
系统安全
web安全
创作活动
更多
如何做好一份技术文档？
无论你是技术大神还是初涉此领域的新手，都欢迎分享你的宝贵经验、独到见解与创新方法，为技术传播之路点亮明灯！
176人参与
去创作
最近
文章
代码仓
资源
问答
帖子
视频
课程
关注/订阅/互动
收藏
搜TA的内容
搜索
取消
权限的相关内容
权限的相关内容
文件上传代码分析
对文件上传的代码分析
rce代码层面
rce代码层面的学习
SQL注入代码层面的刨析
关于sql注入的代码审计
235121235
题目分析打开题目，以为是一道文件上传题，实际不是Xshell连接python文件在/app/y0u_found_it/y0u_found_it_main.py。
[CISCN2021 总决赛]babypython 56
[CISCN2021 总决赛]babypython 56 题目解析
Ezsql 1
Ezsql 1 解析
域内信息收集和攻击思路
域内信息收集，域管信息收集
后渗透利用之vcenter
vcenter后渗透
[HFCTF2020]EasyLogin 1
[HFCTF2020]EasyLogin 1 题目解析
横向移动与痕迹清理
横向移动、密码喷洒、痕迹清理
多级代理与提权维权
隧道搭建，提权、权限维持
内网攻击思路流程与信息收集
内网攻击思路流程与信息收集
某某样本投递
钓鱼、权限维持
红队免杀样本编写——对shellcode处理、免杀逃逸效果
对shellcode静态检测和行为检测的绕过
红队免杀样本编写——木马加载器通用套路
木马加载器的通用套路
红队免杀样本编写——环境搭建
红队免杀之环境搭建
shiro漏洞复现
shiro漏洞复现
WEB打点
web打点的思路，waf绕过思路
红队打点的思路与信息收集
红队学习笔记，打点的思路以及信息收集
加载更多
关注
