佬说：“搞安全的，技术不重要，重要的是要会想。”
-
npm 源投毒研究系列（一）：从包结构理解攻击面
内网渗透那块又搁置了，实在是事情有点多，等后面学校里的 ddl 都赶完再接上。 最近在负责这块的内容，以此篇记录一下最近的一些总结学习。 近期看来，npm 生态接连遭遇多轮供应链投毒事件，例如 chalk/debug、Shai-Hulud ... -
内网渗透(3)：凭据收集与凭据复用
之前两篇有整理了通道构建、主机发现、端口探测和权限提升之类的。一般情况下，不一定需要纯靠漏洞进行下一步操作，有时在一台内网的机器上能否继续扩大利用面，取决于能不能找到一些可复用的凭证。 内网里有一个很现实的问题，就是很多系统之间不是完全隔离的。Web... -
内网渗透(2)：端口探测与权限提升
上次那篇总结的是通道构建和主机发现部分，但是在稳定连上一台机器，并且知道了一批IP后，要怎么往下走。 因此，这一篇主要是两个问题 目标主机开放了哪些端口，对应什么服务 当前跳板机上的权限够不够，是否存在本地提权风险 端口识别主要是为了确定后续的测... -
内网渗透(1)：通道构建与主机发现
最近忙完了学校里的一些作业和任务，也结束了实习面试，发现自己对内网的一些知识之前学的比较零散，开个专题给自己复盘一下。 通常，在通过打点拿到Webshell以后，需要解决两个问题： 外部测试机如何访问内网 内网里有哪些主机和网段 如果没有稳定的访... -
【笔记】吴恩达Generative AI with Large Language Models --- Week3
本篇为学习吴恩达DeepLearning.AI平台下《Generatvie AI with Large Language Models》笔记 课程：DeepLearning.AI — Generative AI with Large Language... -
【笔记】吴恩达Generative AI with Large Language Models --- Week2
本篇为学习吴恩达DeepLearning.AI平台下《Generatvie AI with Large Language Models》笔记 课程：DeepLearning.AI — Generative AI with Large Language... -
【笔记】吴恩达Generative AI with Large Language Models --- Week1
本篇为学习吴恩达DeepLearning.AI平台下《Generatvie AI with Large Language Models》笔记 课程：DeepLearning.AI — Generative AI with Large Language... -
React2Shell（CVE-2025-55182）原理拆解
参考phith0n师傅发布在代码审计知识星球（“Thenable的由来”、“Next.js调试环境配置”、“RSC是怎样解析数据包的？”、“React2Shell漏洞原理”） panda师傅发布在代码审计知识星球（“React2Shell分析总结”）... -
MCP（Model Context Protocol）学习笔记：下一代LLM接口标准 ｜ 概念部分
近几年，大模型的发展速度实在太快了。 从最初单纯依赖 Prompt 的阶段，到后来兴起的 AI Agent，再到如今的 MCP（Model Context Protocol），每一次演进都在重塑人们与模型交互的方式。AI Agent 还在半年前是人人... -
NexusCTF Write-Up By YoSheep
NexusCTF Write-Up By YoSheep PLACE: 5th POINTS: 4150 SOLVES: 30 很艰难的一场，毒狼战团队赛，一年多没打手还没算很生。由于本场比赛没有要求交所有题目的Write-up，以下挑了几个题来写...