面试知识点

自我介绍与简历经历

面试知识点总目录

SRC 与漏洞挖掘经验

SSRF 漏洞

反序列化与 Shiro-550

More >>

比赛复现

2022DASCTF MAY 出题人挑战赛(web)复现

DownUnderCTF 2025 mini-me

CISCN2019 华东南赛区 Web11：Smarty SSTI 题解

ISCC 决赛账号恢复大冒险：JWT 验签缺陷与 SQL 注入

ISCC 决赛 Agent 插件管理系统：Java 反序列化任意文件读取

More >>

AI安全

AI Agent 工程入门：Vibe Coding、MCP、OpenClaw 与 Hermes

AI 产品安全测试清单：从 Web 接口到 LLM 功能

LLM 攻防基础：Prompt Injection、越狱、数据泄露与工具调用风险

MCP 与 AI Agent 安全风险分析：提示注入、工具滥用与权限边界

比赛复盘

AWD 比赛复盘：Web 服务加固、流量分析与批量修补

Android开发学习

Android视图基础

Android图像显示

Android实战项目计算器

Android按钮触控

安卓开发小记（纯新手）

More >>

Web安全

AnythingLLM 系统 SQL 注入漏洞学习笔记

Java 反序列化漏洞学习笔记

PHP 反序列化 POP 链学习：从 wakeup 绕过到伪协议读文件

Python Pickle 反序列化漏洞学习与防护

XMLDecoder 反序列化漏洞复现笔记

Go安全

Go 语言安全入门：从基础语法到 Web 安全实践

应急响应

Linux WebShell 排查实践：文件、进程、日志、计划任务分析

红队学习

Linux 权限提升基础：SUID、sudo、计划任务与敏感文件

从 OWASP Top 10 到业务漏洞挖掘：安全攻防实习复盘

SSRF 漏洞利用与内网探测思路

内网渗透基础：主机信息收集与凭据搜集

文件上传漏洞绕过与防护

安全运营

Nginx 访问日志中的 Web 攻击行为分析实践

渗透测试

VulnHub 靶场渗透测试报告：从信息收集到权限提升

【渗透测试】Vulnhub driftingblues 1

【渗透测试】vulnhub Noob

【渗透测试】VulnhubWest-Wild-v1.1

ISCC2025复现

ISCC ShallowSeek

go题目复现

两道go SSTI

Python安全工具

基于 Python 的 Web 日志攻击特征提取工具

网络安全

墨者bash

安全学习

常见企业系统与 Web 漏洞分析学习记录

玄机刷题

第一章 应急响应-webshell查杀

学习

网站推荐

Python学习

🌈《用Python写一个会“关心你”的弹窗程序》