- 博客(520)
- 收藏
- 关注
RSS订阅原创 安卓APP反抓包实战：基于frida与r0capture的避坑指南
本文详细介绍了如何利用frida和r0capture工具绕过安卓APP的反抓包防护，包括证书校验、代理检测等常见安全措施。通过环境配置、工具安装、抓包技巧及常见问题解决方案，帮助安全测试人员高效完成安卓APP抓包任务，特别适用于金融类等高安全需求APP的逆向分析。
2026-04-02 09:52:18
222
原创 【墨者学院】身份认证逻辑缺陷：从测试账号到管理员权限的提权实战
本文通过墨者学院靶场实战，详细剖析了身份认证逻辑缺陷导致的权限提升漏洞。从低权限测试账号出发，利用未授权访问接口和可预测的用户标识符，成功获取管理员权限，揭示了后端权限校验缺失的安全风险，并提供了针对性的防御建议。
2026-04-02 09:40:39
163
原创 从ipsec到swanctl：StrongSwan新旧两套配置体系详解与迁移避坑指南
本文深入解析StrongSwan从传统ipsec到现代swanctl的配置体系演进，提供详细的迁移指南与避坑建议。通过对比两套系统的核心差异，包括配置文件结构、证书管理方式等，帮助用户实现平滑过渡，并充分利用swanctl的动态配置加载、高性能等优势。
2026-04-02 09:40:00
307
原创 从Gold序列构造出发：在MATLAB中对比不同反馈抽头m序列的互相关性能
本文深入探讨了在MATLAB中对比不同反馈抽头m序列的互相关性能，重点分析了Gold序列构造中优选对的选择标准。通过详细的MATLAB代码实现和实验数据，展示了优选对在互相关特性上的优势，为扩频通信系统设计提供了实用参考。
2026-04-02 09:12:39
214
原创 从Sqli-labs第24关实战出发：手把手拆解PHP二次注入的完整攻击链（附源码分析）
本文通过Sqli-labs第24关实战，详细拆解PHP二次注入的完整攻击链，包括恶意用户注册、会话触发和密码修改触发注入等关键阶段。结合源码分析漏洞形成机制，提供防御方案和进阶攻击手法探索，帮助开发者深入理解并防范这种隐蔽性极强的SQL注入攻击。
2026-04-02 09:11:57
141
原创 Cloudflare Tunnel零基础教程：5分钟搞定内网穿透（附移动网络解决方案）
本文提供Cloudflare Tunnel零基础教程，5分钟实现内网穿透，特别包含移动网络优化方案。通过详细步骤和配置示例，帮助用户快速部署安全高效的零信任网络解决方案，适用于复杂网络环境下的远程访问需求。
2026-04-02 09:04:11
373
原创 PentestGPT本地模型调试避坑指南：从环境变量报错到成功调用Ollama
本文详细介绍了PentestGPT本地模型调试的完整流程，从解决环境变量报错到成功调用Ollama框架。针对开发者常见的API密钥警告问题，解释了其本质并提供忽略方案，重点指导如何部署本地大模型环境、配置PentestGPT使用Ollama以及性能优化技巧，帮助安全研究人员高效搭建隐私保护的渗透测试AI助手。
2026-04-01 10:14:11
312
原创 Go语言实现SHA256加密的避坑指南：从常量初始化到循环优化
本文详细介绍了Go语言实现SHA256加密的常见陷阱与优化技巧，涵盖常量初始化、消息预处理、分块处理及性能优化等关键环节。通过实战代码示例，帮助开发者避免常见错误，提升加密算法的安全性和执行效率，特别适合区块链和密码保护领域的Go开发者参考。
2026-04-01 10:11:15
301
原创 从CTF新手到入门：手把手带你复现BUUCTF的pwn1_sctf_2016栈溢出漏洞
本文详细解析了BUUCTF的pwn1_sctf_2016栈溢出漏洞，从环境准备、逆向分析到漏洞利用，手把手教你复现整个过程。通过理解字符串替换机制和栈布局，构造有效payload，并提供了调试技巧与防御措施，帮助CTF新手快速入门二进制安全。
2026-04-01 09:59:39
347
原创 微信小程序实战：基于SSE流式输出打造丝滑AI对话体验
本文详细介绍了如何在微信小程序中利用SSE（Server-Sent Events）技术实现流式AI对话体验。通过实战案例解析了后端配置、前端实现及性能优化技巧，帮助开发者打造更自然的AI交互体验，显著提升用户留存率。重点涵盖SSE流式输出、wx.request配置及异常处理等关键技术点。
2026-04-01 09:52:05
365
原创 手把手教你复现JeecgBoot积木报表的SQL注入漏洞（附Nuclei模板）
本文详细解析了JeecgBoot积木报表中queryFieldBySql接口的SQL注入漏洞，包括漏洞原理、复现步骤及自动化检测方案。通过实战演示和Nuclei模板开发，帮助安全人员快速识别和防御此类高危漏洞，同时提供有效的修复建议和最佳实践。
2026-04-01 09:39:58
238
原创 小红薯X-s逆向补环境避坑指南：如何用原型链写法搞定globalThis和document.all
本文深入解析小红薯X-s逆向补环境中的高阶技巧，重点探讨原型链写法如何有效处理globalThis和document.all等复杂对象。通过实战代码示例和系统化调试方法，帮助开发者避开常见陷阱，提升逆向工程效率。特别针对X-s加密场景，提供可复用的原型链补法和动态作用域解决方案。
2026-04-01 09:34:45
529
原创 Apifox接口文档导出实战：用Java代码一键生成Word版API手册（附完整源码）
本文详细介绍了如何利用Java代码实现从Apifox.json到Word文档的全自动化转换，解决API文档编写效率低、格式不统一等问题。通过Fastjson解析和Apache POI操作，实现一键生成专业Word版API手册，大幅提升开发效率。附完整源码，助力开发者快速集成到项目中。
2026-03-31 10:23:33
97
原创 Shodan实战指南：如何用这个‘黑暗谷歌‘快速定位暴露的物联网设备（附Kali安装教程）
本文详细解析了Shodan这一强大的信息收集工具，从基础搜索语法到高级技巧，再到Kali Linux环境下的集成与实战应用。通过Shodan，安全研究人员可以快速定位暴露的物联网设备，进行风险防御和漏洞预警。文章还涵盖了法律与伦理边界，确保工具的合法使用。
2026-03-31 10:21:04
73
原创 别再只背原理了！用C语言从零实现一个RC4加密解密工具（含S盒可视化调试）
本文详细介绍了如何使用C语言从零实现一个RC4加密解密工具，包括S盒的可视化调试。通过剖析RC4算法的核心原理、模块化设计、高级调试技巧以及安全实践，帮助开发者深入理解流加密技术，并掌握实际应用中的关键实现细节。
2026-03-31 10:17:02
127
原创 用Python手撕ZUC算法：国产密码从原理到实现（附完整LFSR代码）
本文详细介绍了如何使用Python实现国产ZUC流密码算法，从LFSR模块的31位寄存器处理到S盒优化等关键技术细节。通过完整的代码示例，帮助开发者深入理解祖冲之算法的三层架构设计，掌握流密码在数据加密中的实际应用。
2026-03-31 09:49:12
143
原创 深入剖析 SO 脱壳实战：从 Frida 内存 Dump 到 ELF 结构修复
本文深入探讨了SO文件脱壳技术，从Frida内存Dump到ELF结构修复的全过程。详细介绍了环境配置、工具使用及实战操作，帮助安全研究人员有效应对加壳保护，还原可分析的ELF文件。特别针对常见问题和高级对抗技术提供了解决方案，是移动安全分析领域的实用指南。
2026-03-31 09:49:07
195
原创 3DES加密在Java中的实际应用：如何避免常见陷阱与性能优化技巧
本文深入探讨了3DES加密在Java中的实际应用，重点解析了常见陷阱如密钥长度误区、ECB模式安全隐患及性能优化技巧。通过Cipher对象复用、并行化处理和安全增强实践，帮助开发者规避风险并提升加密效率。特别强调了从ECB迁移到CBC/GCM模式的安全必要性。
2026-03-31 09:28:48
189
原创 15种实战验证的403绕过技术：从协议层到云架构的突破
本文详细解析了15种实战验证的403绕过技术，涵盖HTTP协议层、路径探测、Header工程学、认证体系及云架构等多个层面。重点介绍了403 bypass的核心技巧，包括协议降级、请求方法混淆、路径变形等实用方法，帮助安全工程师突破访问限制，提升渗透测试效率。
2026-03-31 09:26:19
282
原创 Nacos 2.x鉴权踩坑记：手把手教你修复namespaces接口未授权访问（附源码修改）
本文详细介绍了Nacos 2.x中namespaces接口未授权访问漏洞的修复过程，包括问题定位、源码分析和手工修复方案。通过添加@Secured注解和重新编译部署，有效解决了这一安全隐患，并提供了网络层和应用层的纵深防御建议，帮助开发者提升微服务配置中心的安全性。
2026-03-31 09:20:33
274
原创 深入解析伽罗瓦/计数器模式(GCM)：AES加密与认证的完美结合
本文深入解析伽罗瓦/计数器模式(GCM)在AES加密与认证中的双重保障机制。通过详细剖析GCM的核心工作原理，包括CTR加密和GMAC认证技术，并结合实战案例展示其在TLS、IPSec等协议中的应用。文章还提供了性能优化技巧和安全实践，帮助开发者避免常见陷阱，实现高效安全的加密方案。
2026-03-31 09:19:06
199
原创 手把手教你用IDEA反编译哥斯拉JAR并重构项目（含哈希校验关闭技巧）
本文详细介绍了如何使用IntelliJ IDEA高效反编译哥斯拉JAR文件并重构项目，特别包含哈希校验关闭技巧。通过环境准备、反编译核心流程、项目重构实战步骤及构建调试技巧，帮助开发者掌握JAR反编译技术，提升代码审计与重构能力。
2026-03-31 09:02:23
121
原创 从XCTF-*CTF2022-Alice挑战看AI安全实战：模型参数分析与梯度泄露攻击
本文通过分析XCTF-*CTF2022的Alice挑战，深入探讨了AI安全实战中的模型参数分析与梯度泄露攻击。文章详细解析了PyTorch模型逆向工程和邻接矩阵分析技巧，并复现了DLG攻击原理，提供了防御策略和模型安全审计标准化流程，为AI安全领域的研究和实践提供了宝贵参考。
2026-03-30 10:30:03
322
原创 Java国密算法实战：SM2/SM3/SM4从入门到项目集成（附完整代码）
本文详细介绍了Java国密算法（SM2/SM3/SM4）的实战应用，从基础概念到项目集成，涵盖加密、解密、签名等核心功能。通过Hutool和BouncyCastle工具库，开发者可以快速实现国密算法在金融、政务等领域的应用，提升项目安全性。附完整代码示例，助力开发者掌握国产密码学标准。
2026-03-30 10:21:50
308
原创 别再只盯着data://协议了！详解Nginx日志文件包含漏洞的另类利用与防御
本文深入解析Nginx日志文件包含漏洞的攻防策略，从日志污染到权限沦陷的全过程。通过分析攻击者如何利用本地文件包含漏洞和日志污染实现代码执行，提供包括日志隔离、Nginx配置优化和运行时防护在内的多层次防御方案，帮助开发者有效防范此类安全风险。
2026-03-30 09:47:06
178
原创 BUUCTF Crypto题目rot解题全记录：从ASCII解码到暴力破解MD5的完整流程
本文详细解析了BUUCTF Crypto题目rot的解题过程，从ASCII解码到ROT位移破解，再到高效MD5暴力破解实战。通过Python实现自动化解码优化和高性能MD5碰撞检测，帮助CTF选手掌握密码学基础技能和实战技巧。
2026-03-29 10:22:09
304
原创 Mikrotik RouterOS安全加固实战：从零开始保护你的软路由（2024最新版）
本文详细介绍了2024年最新Mikrotik RouterOS安全加固实战指南，从基础安全防护到高级防火墙配置，再到服务加固与日志监控，全面保护软路由设备。涵盖禁用默认账户、强密码策略、关键服务访问控制、防御常见网络攻击等关键步骤，帮助用户构建多层次安全防护体系。
2026-03-29 10:12:14
283
原创 远程服务器QEMU+Ubuntu+GRUB+VNC高效调试指南
本文详细介绍了如何利用QEMU+Ubuntu+GRUB+VNC搭建高效的远程服务器调试环境，特别适合内核开发与系统级调试。通过配置串口控制台和优化GRUB设置，大幅提升调试效率，同时提供自动化脚本和常见问题解决方案，帮助开发者快速搭建稳定的远程调试平台。
2026-03-29 09:59:07
327
原创 别再乱买了！2024年最适合Kali Linux的USB无线网卡推荐（附驱动安装避坑指南）
本文详细介绍了2024年最适合Kali Linux的USB无线网卡选择及驱动安装避坑指南。从芯片型号、驱动兼容性到实战调优，帮助用户选择高性能网卡并解决监听模式下的常见问题，提升无线渗透测试效率。重点推荐RTL8814AU等芯片，并提供了驱动安装和性能优化的实用技巧。
2026-03-29 09:38:11
406
原创 SaToken - 密码安全与会话管理实战：从加密算法到多端会话追踪
本文详细介绍了SaToken框架在密码安全与会话管理中的实战应用，涵盖摘要加密、对称加密（AES）、非对称加密（RSA）等多种加密算法，以及会话查询和多设备登录监控等高级功能。通过具体代码示例和最佳实践，帮助Java开发者构建安全可靠的系统，有效防范密码泄露和会话劫持风险。
2026-03-29 09:25:01
332
原创 从防御视角看攻击：如何利用iptables规则为你的Cobalt Strike服务器构建“跳板机”防火墙
本文深入探讨了如何利用iptables规则为Cobalt Strike服务器构建安全的'跳板机'防火墙。通过分析iptables的核心机制和分层防御策略，提供了实战配置示例，帮助安全工程师有效管控网络流量，防御潜在攻击。文章特别关注了C2服务器的安全防护，结合域前置和CDN技术，构建更全面的网络安全架构。
2026-03-28 10:28:13
156
原创 实战剖析：从微信小程序反编译到AES加解密爬虫的完整技术链路
本文详细解析了从微信小程序反编译到AES加解密爬虫的完整技术链路，包括环境搭建、源码获取、反编译过程、网络请求逆向分析及Python实现AES加解密等关键步骤。通过实战案例，帮助开发者掌握微信小程序反编译与数据爬取的核心技术，同时强调遵守法律与道德边界的重要性。
2026-03-28 10:17:20
233
原创 告别硬编码循环：用GPT-3.5+工具集，打造一个能自主找Bug的AI程序员（附RepairAgent核心思路拆解）
本文深入解析了如何利用GPT-3.5和RepairAgent技术构建自主修复Bug的AI程序员。通过14种专用工具集和动态提示引擎设计，RepairAgent展现出卓越的代码理解和修复能力，成功解决Defects4J基准测试中的复杂Bug。文章详细拆解了架构设计、工具链开发和决策逻辑优化等核心环节，为开发者提供从理论到实践的完整指南。
2026-03-28 09:46:37
201
原创 别再被游戏检测踢下线了！手把手教你用孤狼工具搞定雷电模拟器过检测
本文详细介绍了雷电模拟器游戏环境优化的实用方案，帮助玩家解决游戏检测问题。通过分析模拟器检测机制的核心逻辑，提供硬件特征指纹识别、系统环境深度检测和行为模式分析的优化方法，确保游戏体验稳定且合规。同时，分享网络环境优化、输入设备自然化处理等技术实现路径，以及账号安全防护和风险规避的最佳实践。
2026-03-28 09:24:06
249
原创 运维必看：你的uWSGI老版本还在线上跑？CVE-2018-7490目录穿越漏洞自查与修复指南
本文详细解析了uWSGI目录穿越漏洞CVE-2018-7490的风险与修复方案，特别针对运维人员提供了从版本检测到无停服升级的完整指南。内容包括漏洞影响评估、临时防护配置、安全升级步骤及容器化环境专项处理，帮助用户快速消除安全隐患并建立长效防御机制。
2026-03-27 10:54:25
361
原创 别再只懂概念了！用JSEncrypt库5分钟搞定前端RSA密码加密实战
本文详细介绍了如何使用JSEncrypt库在前端实现RSA密码加密，保护用户数据传输安全。通过实战代码示例，展示了从安装、密钥处理到完整登录流程的实现，帮助开发者快速掌握前端加密技术，提升Web应用的安全性。
2026-03-27 10:41:52
75
原创 海康WEBSDK无插件版实战：零基础构建WEB端网络摄像机实时监控系统
本文详细介绍了如何使用海康WEBSDK无插件版构建WEB端网络摄像机实时监控系统。从环境准备、核心JS文件配置到通道切换优化，提供了零基础开发者也能快速上手的实战指南。文章特别强调了实时预览功能的实现技巧，包括视频参数调整、预加载机制和心跳检测等关键优化手段，帮助用户打造流畅稳定的监控系统。
2026-03-27 10:41:27
76
原创 【Kali】实战指南：利用GPU加速破解WPA/WPA2加密网络
本文详细介绍了如何利用Kali Linux和GPU加速技术高效破解WPA/WPA2加密网络。通过硬件选择、驱动配置、工具链优化和实战测试对比，展示了GPU在密码破解中的显著性能优势，同时强调了法律与道德边界的重要性。
2026-03-27 10:09:30
73
原创 TEA加密算法实战：用Python和C语言实现QQ同款加密（附完整代码）
本文深入解析TEA加密算法家族的工作原理，并通过Python和C语言的对比实现，展示不同语言环境下的优化策略。从基础TEA到XXTEA版本，详细介绍了算法核心及安全实践，帮助开发者在资源受限环境中实现高效数据加密。附完整代码示例，适合即时通讯和物联网设备开发者参考。
2026-03-27 10:08:35
177
原创 手把手教你用VirtualBox安装WinServer并配置共享文件夹（含激活技巧）
本文详细指导如何使用VirtualBox安装和配置Windows Server，包括共享文件夹设置和系统优化技巧。通过分步教程，帮助用户快速搭建高效的虚拟化环境，特别适合开发者和IT从业者进行本地测试和学习。
2026-03-27 10:02:08
159
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人