lightless blog

2023

10月

• [CVE-2023-46604/CNVD-2023-80853] ActiveMQ < 5.18.3 RCE Oct 30, 2023

09月

• Integrate Security Into Your DevOps Practices Sep 15, 2023
• Secure DevOps Environments Sep 13, 2023

07月

• SignMe 签名插件 Jul 10, 2023

06月

• BurpAuthTest 越权检测插件 Jun 13, 2023

2022

10月

• Analyze ApacheCommonsText With Joern Oct 18, 2022
• Code Analysis With Joern Oct 10, 2022

2021

07月

• Apache2+Perl 造成的 CRLF 注入问题 Jul 21, 2021

02月

• XStream RCE Analysis Feb 19, 2021

2020

10月

• 新晋毒瘤ApacheShiro？ Oct 02, 2020

2019

12月

• Padding Oracle Attack 浅析 Dec 07, 2019

10月

• XSS With Service Worker Oct 14, 2019

2018

12月

• How To Designing A Faster Than Faster GitHub Monitoring System Dec 03, 2018

11月

• 此内容被密码保护 Nov 12, 2018

09月

• Read MySQL Client's File Sep 06, 2018

08月

• [CVE-2018-14574] Django Open redirect possibility in CommonMiddleware Aug 03, 2018

07月

• [Java unserialization] Apache Shiro <= 1.2.4 反序列化漏洞分析 Jul 20, 2018
• [Java unserialization] fastjson <= 1.2.24 反序列化漏洞分析 Jul 20, 2018
• [Java unserialization] JRE8u20 反序列化漏洞分析 Jul 20, 2018
• [Java unserialization] JDK7u21 反序列化漏洞分析 Jul 20, 2018
• [Java unserialization] ApacheCommonsCollections 反序列化漏洞分析 Jul 20, 2018
• [Java unserialization] Spring-tx.jar反序列化漏洞分析 Jul 20, 2018

01月

• Get Python Code From PYINSTALLER Jan 02, 2018

2017

12月

• CVE-2017-17522 Python webbrowser.py 命令执行漏洞分析 Dec 19, 2017

10月

• Python协程之从放弃到死亡再到重生 Oct 12, 2017

07月

• Same Origin Method Execution Jul 26, 2017
• 再谈同源策略 Jul 24, 2017
• Python协程从零开始到放弃 Jul 20, 2017

06月

• 初见 Chrome Headless 第二弹 Jun 02, 2017

05月

• 初见Chrome Headless Browser May 31, 2017

04月

• Kokkuri的复仇 Apr 07, 2017
• 哈希长度扩展攻击 Apr 01, 2017

03月

• 基于docker的蜜罐系统设计 Mar 21, 2017
• Docker Remote API未授权访问漏洞 Mar 15, 2017

2016

12月

• SECCON2016取证题WriteUP Dec 12, 2016

11月

• 在Linux上交叉编译ARM程序 Nov 20, 2016
• Ansible使用总结 Nov 13, 2016
• PowerShell脚本执行策略 Nov 06, 2016

10月

• 解决MySQLdb的数据库连接超时问题 Oct 28, 2016
• ArchLinux安装小记 Oct 02, 2016

08月

• ISCSI未授权访问漏洞 Aug 30, 2016
• zabbix SQL Injection Analysation Aug 22, 2016

07月

• 删除push到github上的敏感文件 Jul 11, 2016

06月

• Fix PHP Requests library Jun 18, 2016
• 三个菜鸡WP Jun 17, 2016

05月

• python多线程 May 12, 2016
• docker容器连接 May 04, 2016
• docker常用命令 May 03, 2016

03月

• sqlmapapi.py的基础用法 Mar 18, 2016
• BKP CTF writeup & summary Mar 07, 2016
• DES弱密钥 Mar 05, 2016
• Flask-SQLAlchemy连接mysql的大坑 Mar 03, 2016

02月

• ubuntu耳机没有声音问题的修复 Feb 04, 2016

01月

• 浅谈CSP Jan 02, 2016

2015

11月

• Javascript 箭头函数 Nov 26, 2015
• XXE二三事 Nov 22, 2015
• Redis 未授权访问配合 SSH key 文件利用 Nov 11, 2015

10月

• Joomla 3.2 – 3.4.4 SQL注入分析 Oct 24, 2015
• CodeIgniter源码阅读笔记5之Hooks.php Oct 16, 2015
• SS中转方案 Oct 14, 2015
• NSCTF WEB完美通关攻略 Oct 02, 2015

09月

• CodeIgniter源码阅读笔记4之Benchmark.php Sep 20, 2015
• CodeIgniter源码阅读笔记3之CodeIgniter.php Sep 17, 2015
• CodeIgniter源码阅读笔记2之Common.php Sep 16, 2015
• CodeIgniter源码阅读笔记1之index.php Sep 15, 2015

08月

• 基于SSDT的注册表主防系统 Aug 29, 2015
• Google Chrome 44.0.2403.157 XSS Filter Bypass Aug 25, 2015
• protostar通关指南——final系列 Aug 10, 2015
• protostar通关指南——net系列 Aug 07, 2015
• protostar通关指南——heap系列 Aug 07, 2015
• protostar通关指南——format系列 Aug 06, 2015
• protostar通关指南——stack系列 Aug 05, 2015
• Nebula通关指南 Aug 04, 2015

07月

• 基于PHP Extension的WAF实现 Jul 24, 2015
• Python中Pickle的代码执行 Jul 03, 2015
• Typecho 源码笔记 路由类 Jul 02, 2015
• Typecho 源码笔记 配置类 Jul 02, 2015
• Typecho 源码笔记 数据库部分 Jul 02, 2015

06月

• 通过zip/phar协议包含文件 Jun 07, 2015
• zabbix的安装 Jun 05, 2015
• PHP图片探针 Jun 04, 2015

05月

• [只是为了交作业] 多线程端口扫描器 May 21, 2015
• 基于kNN的验证码识别 May 19, 2015
• XSS Auditor bypass May 10, 2015

04月

• 从零开始SQL注入之五 Apr 21, 2015
• Logistic Regression Apr 21, 2015
• Web For Pentest Write Up Apr 14, 2015

03月

• 从零开始SQL注入之四 Mar 19, 2015
• 从零开始SQL注入之三 Mar 17, 2015
• 从零开始SQL注入之二 Mar 16, 2015
• 从零开始SQL注入之一 Mar 16, 2015
• 树莓派开机发送IP到邮箱 Mar 12, 2015
• XAMPP虚拟主机设置 Mar 11, 2015
• OPENWRT瞎折腾 Mar 10, 2015
• MySQL表名大小写问题 Mar 07, 2015
• MySQL显错注入新方式 Mar 03, 2015

02月

• Week4 Writeup Feb 22, 2015
• 2015移动安全Crackme1 Feb 18, 2015
• nginx rewrite配置 Feb 11, 2015
• 暴力跑子域名 Feb 08, 2015
• Python优雅的生成字典 Feb 07, 2015
• Nginx配置文件解析（二） Feb 04, 2015
• Nginx配置文件解析（一） Feb 02, 2015
• HDUISA WEB CTF集训 LIMIT注入WriteUp Feb 01, 2015

01月

• MySQL Injection Quick Reference Jan 31, 2015
• Python dict pop method Jan 30, 2015
• SQL Injections in MySQL LIMIT clause Jan 29, 2015
• bypassing the ie xss filter Jan 08, 2015

2014

12月

• MySQL日志的相关设置 Dec 15, 2014
• SQL Injection的猥琐技巧 Dec 15, 2014
• Bypass HTTP Basic Authentication Dec 09, 2014
• MySql Injection Cheat Sheet Dec 07, 2014
• Something about XCTF Dec 01, 2014

11月

• Android Resend SMS POC CVE-2014-8610 Nov 27, 2014
• Android短信窃听器 Nov 15, 2014
• BroadcastReceiver的一些注意点 Nov 15, 2014
• SMALI语法解析 Nov 12, 2014
• Zypper用法 Nov 10, 2014
• PHP反射后门 Nov 07, 2014
• nginx location配置 Nov 03, 2014

10月

• Android Broadcast Receiver Oct 31, 2014
• 找回密码功能问题总结 Oct 28, 2014
• Android SDK Manager 更新慢的问题 Oct 21, 2014
• Uploading Array Of Files Oct 20, 2014
• PHP Upload File Safe Absolutely Code. Oct 19, 2014
• man手册不完全的解决方案 Oct 15, 2014
• Ubuntu独立N卡驱动安装 Oct 12, 2014
• 在CentOS上搭建VPN Oct 11, 2014
• SELinux瞎折腾 Oct 06, 2014
• Xsser.me在nginx上的重写规则 Oct 05, 2014
• nginx + php 限制目录访问防止跨站 Oct 05, 2014
• 通过你的手机控制电脑锁屏 Oct 02, 2014

09月

• ALICTF REVERSE 200 WRITE UP Sep 22, 2014

08月

• Handler消息传递机制 Aug 30, 2014
• Android事件处理机制 Aug 30, 2014
• Linxu下重要文件 Aug 24, 2014
• 配置隐藏Apache版本号 Aug 23, 2014
• nc常见用法以及转发命令 Aug 12, 2014
• PHP中的伪随机数字 Aug 10, 2014

07月

• 当NC不存在-e参数时反弹shell Jul 14, 2014
• Python urllib2 Jul 14, 2014
• Python之一个脑残的问题 Jul 14, 2014
• 通过Intent在Activity间传递数据 Jul 11, 2014
• PHP上传文件引发的思考 Jul 10, 2014
• Java中的类继承之后的各种调用顺序 Jul 10, 2014
• iptables 常用命令 Jul 06, 2014
• C# - Return value from form Jul 02, 2014
• 常用正则表达式 Jul 02, 2014
• Git常见用法总结 Jul 01, 2014

06月

• JS动态创建标记 Jun 29, 2014
• mysqli简单用法 Jun 28, 2014
• Javascript操作DOM Jun 28, 2014
• mysql 权限问题 Jun 27, 2014
• secret message Jun 27, 2014
• test Jun 27, 2014