Archives - yanq的个人博客

2024

2023

2022

2022-12-08
ebpf系列一：初探
2022-11-28
fart脱壳：mikrom编译刷机
2022-11-21
pixel 3a编译安装android12
2022-11-18
深入User-Agent的生成、校验以及安全风险
2022-09-20
[密码保护]记一次Andlua软件解密[官方加密]
2022-08-29
[密码保护]autojs逆向与解密
2022-08-10
一次垃圾佬3000元装机记录
2022-05-31
Zygisk Magisk隐藏root
2022-05-26
[密码保护]canvas指纹攻防
2022-05-04
frida初探3：frida hook java
2022-04-16
frida初探2：obection常见用法
2022-03-14
[密码保护]一次服务器被入侵挖矿处理
2022-03-09
关于那年背考cissp的日子
2022-01-26
CVE-2021-4034 pkexec提权漏洞分析
2022-01-17
[密码保护]log4j2漏洞CVE-2021-44228复现

2021

2021-12-08
CVE-2021-43798 Grafana 任意文件读取漏洞分析
2021-12-03
[密码保护]telethon手册
2021-11-18
CVE-2021-22205 GitLab未授权RCE复现
2021-11-04
python代码打包和逆向
2021-10-08
golang分离加载shellcode实现免杀
2021-09-27
[密码保护]ios自动化控制的几种方案
2021-09-27
[密码保护]安卓自动化控制的几种方案
2021-09-09
MacOS下无密码dump chrome cookie
2021-08-28
Exchange CVE-2021-34473 RCE复现
2021-08-28
Exchange CVE-2021-26855 RCE漏洞复现
2021-08-18
pocassist源码阅读
2021-08-08
编写一个简单的xposed模块
2021-08-02
frida初探1：认识frida
2021-07-07
利用微信打造各类监控消息推送
2021-06-22
java urldns利用链分析
2021-06-22
java 反射研究
2021-06-04
android手机刷机root教程
2021-06-02
Android抓包的常见姿势
2021-05-24
微信小程序反编译教程
2021-05-07
关于ip伪造的原理探究
2021-04-22
chrome 0day rce 漏洞复现
2021-04-20
apache druid 漏洞总结
2021-04-20
docker-compose重建typecho博客
2021-03-20
docker安全三：k8s集群环境搭建
2021-02-20
docker安全二：容器逃逸的常见方式
2021-02-07
docker安全一：docker的实现原理
2021-01-17
jumpserver 远程执行漏洞分析和复现

2020

2020-12-01
ctf中的python ssti
2020-11-10
tomcat常用漏洞汇总
2020-10-15
kerberos 入门篇
2020-09-24
linux端口复用隐藏后门
2020-09-10
初识deb包的制作
2020-09-09
golang logrus库
2020-09-09
golang 执行shell命令大全
2020-09-09
golang 并发模型
2020-09-09
golang reader writer接口
2020-09-04
基于SSHFS的网盘搭建
2020-06-02
基于LSTM深度模型实现系统日志异常检测
2020-05-27
加载混淆的shellcode实现静态免杀
2020-04-16
常见未授权弱口令组件总结
2020-03-29
邮件伪造原理和实践
2020-03-26
windows密码的抓取和利用
2020-02-26
分析调试apache shiro反序列化漏洞(CVE-2016-4437)
2020-02-04
csrf中的一些小tricks

2019

2019-12-30
[密码保护]2019年终总结
2019-12-18
Spell: Streaming Parsing of System Event Logs (paper reading)
2019-11-17
对jwt的安全测试方式总结
2019-11-02
HTTP request smuggling
2019-10-31
记一次Zip Slip任意文件写漏洞
2019-10-09
Joomla 3.4.6-RCE复现
2019-09-29
fastjson漏洞复现
2019-09-19
CORS介绍及其漏洞检测
2019-09-17
Discuz!ML V3.X 代码注入复现
2019-09-16
jsonp介绍及其安全风险
2019-09-13
[密码保护]记一次面经
2019-08-20
2019强网杯"随便注"学习
2019-08-12
一次python内存调优经历
2019-07-26
redis未授权漏洞利用
2019-07-21
攻击PHP-FPM 实现Bypass Disable Functions
2019-07-12
端口转发和网络代理相关工具总结
2019-07-08
关于php弱类型的小总结
2019-07-04
谈谈php一句话木马的免杀
2019-06-12
msf备忘录
2019-06-11
实现交互式shell的几种方式
2019-06-03
信息搜集总结
2019-05-29
SSH端口转发笔记
2019-05-24
pwn溢出入门案例二
2019-05-19
pwn溢出入门案例一
2019-05-07
靶机HackInOs实战
2019-04-26
CNVD-C-2019-48814 Weblogic RCE复现及POC
2019-04-11
Linux下C语言实现简单的套接字编程
2019-04-06
探索XSS利用编码绕过的原理
2019-04-02
从一个ctf简单总结下mysql手工注入
2019-03-22
利用分块传输协议绕waf
2019-03-19
浅浅析PHP反序列化漏洞
2019-03-05
pwnable.kr之input
2019-02-22
upload-labs writeup
2019-02-19
pwnable.kr前六题wp
2019-01-20
php代码审计基础篇
2019-01-16
[代码审计] Code-Breaking Puzzles Writeup
2019-01-07
[编译原理] 简易计算式的翻译程序设计
2019-01-01
KNN算法及利用KNN检测异常操作

2018

2017