特别注意，博客已迁到至https://huarui.blog/。本博客已经停止更新

---

渗透测试作业

• 等保2.0

• 搜索引擎

• qq9内网图片传输捕获

• 笑脸漏洞poc 2024/10/25

• msf木马 2024/10/28

---

博客

最近更新：

• Fastjson 1.2.24 RCE 2025/2/19

• RMI 2025/2/18

• Servlet 2025/2/17

• project_FASTJSON 2025/1/4

• sun.misc.Unsaf 2024/12/1

• Classloader 2024/11/25

• Java笔记? 2024/11/21

• Java URLDNS链 2024/11/20

• Java反射 2024/11/14

• 笑脸漏洞poc 2024/10/25

• 某CMS漏洞复现 2024/10/20

• 社团内网渗透靶场 2024/10/10

• nginx定时提权 CVE-2016-1247 2024/9/29

• ctfshow内网渗透复现 2024/9/18

• xss的一些补充 2024/9/16

• python原型链污染 2024/9/11

---

笔记

• 笔记

• ctfshow刷题 2024/6/30

• 记一个很有趣的php绕过 2024/8/18

---

挖洞

• CVE-2024-36401

• 笔记

Web

渗透

• 社团内网渗透靶场 2024/10/10

• ctfshow内网渗透复现 2024/9/18

• nginx定时提权 CVE-2016-1247 2024/9/29

ctf笔记

• 私有对象在反序列化中的访问方法 2024/8/24

• moecttf铜人阵脚本 2024/8/19

• 小学期web题 2024/7/5

• moectf2024反序列化 2024/8/13

php反序列化

• 极客大挑战-unsign-反序列化 2023/11/19

• unsign-反序列化-亲爱的领导 2023/11/19

• moectf2024反序列化 2024/8/13

• 私有对象在反序列化中的访问方法 2024/8/24

SQL注入

• 登陆类sql注入 2024/8/19

• 用友U8C KeyWordDetailReportQuery_SQL sql注入漏洞 2024/8/13

• sql注入笔记 2023/12/9

• sqlmap使用小结 2023/12/17

• sql手动盲注 2023/12/24

JAVA

• Classloader 2024/12/1

• Struts2漏洞 2024/1/14

• 初识java反序列化 2024/2/11

• log4j 2024/5/26

• Java反射 2024/11/14

• Java URLDNS链 2024/11/14

XSS

• XSS 2024/1/7

• xss的一些补充 2024/9/16

SSRF

• SSRF 2024/1/17

python

原型链污染

• python原型链污染 2024/9/11

SSTI

• SSTI 2024/2/4

小工具

• Dirb 2024/6/30

---

Misc

• somebody-内存取证 2023/11/30

---

PE/ELF逆向

• 攻防世界笔记 RE-666 2023/10/25

---

安卓逆向

• 逆向某跑酷小游戏内购 2023/10/12

• 安卓.so层逆向 2023/11/5

• 某定位卡密软件破解 代码段删除 2024/3/23

---