ma4ter

2021

• 代码审计 / 03.15
  laravel 7反序列化pop链挖掘

• 渗透测试杂记 / 01.24
  存储xss挖掘经验

• 渗透测试杂记 / 01.04
  记一次从0到1的edu通杀0day挖掘

2020

• CTF / 12.29
  记一道linux suid提权的ctf题目

• 代码审计CTF / 12.29
  从纵横杯的一道代码审计题学phar反序列化

• 渗透测试 / 12.12
  mmc bypass uac

• 渗透测试 / 12.03
  劫持微信dll使木马bypass360重启上线维持权限

• 渗透测试 / 12.03
  Bypass360添加系统账户

• 渗透测试 / 11.23
  记一次对钓鱼网站从二维码到注入的测试

• 渗透测试 / 11.21
  Sql注入打安全哈最重要的就是要会接化发

• / 11.07
  CVE-2020-14882 weblogic 未授权命令执行

• CTF / 10.19
  极客大挑战flagshop writeup