categories - lightless blog

安全架构(2) Git(2) Linux(14) Nginx(3)
不务正业
安全研究
安全开发
Code Review

安全架构

Integrate Security Into Your DevOps P... Sep 15,2023
Secure DevOps Environments Sep 13,2023

CTF

SECCON2016取证题WriteUP Dec 12,2016
三个菜鸡WP Jun 17,2016
BKP CTF writeup & summary Mar 07,2016
NSCTF WEB完美通关攻略 Oct 02,2015
protostar通关指南——final系列 Aug 10,2015
protostar通关指南——net系列 Aug 07,2015
protostar通关指南——heap系列 Aug 07,2015
protostar通关指南——format系列 Aug 06,2015
protostar通关指南——stack系列 Aug 05,2015
Nebula通关指南 Aug 04,2015
Web For Pentest Write Up Apr 14,2015
Week4 Writeup Feb 22,2015
HDUISA WEB CTF集训 LIMIT注入WriteUp Feb 01,2015
Something about XCTF Dec 01,2014
ALICTF REVERSE 200 WRITE UP Sep 22,2014

从零开始SQL注入

机器学习

基于kNN的验证码识别 May 19,2015
Logistic Regression Apr 21,2015

XSS

XSS With Service Worker Oct 14,2019
初见 Chrome Headless 第二弹 Jun 02,2017
初见Chrome Headless Browser May 31,2017
Google Chrome 44.0.2403.157 XSS Filte... Aug 25,2015
XSS Auditor bypass May 10,2015

SQL注入

zabbix SQL Injection Analysation Aug 22,2016
sqlmapapi.py的基础用法 Mar 18,2016
Joomla 3.2 – 3.4.4 SQL注入分析 Oct 24,2015
MySQL显错注入新方式 Mar 03,2015

Binary

Docker安全

基于docker的蜜罐系统设计 Mar 21,2017
Docker Remote API未授权访问漏洞 Mar 16,2017

密码学

Padding Oracle Attack 浅析 Dec 07,2019
哈希长度扩展攻击 Apr 01,2017

PAM

Kokkuri的复仇 Apr 08,2017

Web安全

SignMe 签名插件 Jul 10,2023
BurpAuthTest 越权检测插件 Jun 13,2023
Analyze ApacheCommonsText With Joern Oct 18,2022
Apache2+Perl 造成的 CRLF 注入问题 Jul 21,2021
XStream RCE Analysis Feb 19,2021
Padding Oracle Attack 浅析 Dec 07,2019
Same Origin Method Execution Jul 26,2017
再谈同源策略 Jul 24,2017

Java反序列化漏洞

[CVE-2023-46604/CNVD-2023-80853] Acti... Oct 30,2023
XStream RCE Analysis Feb 19,2021
[Java unserialization] Apache Shiro &... Jul 20,2018
[Java unserialization] fastjson <=... Jul 20,2018
[Java unserialization] JRE8u20 反序列化漏洞分析 Jul 20,2018
[Java unserialization] JDK7u21 反序列化漏洞分析 Jul 20,2018
[Java unserialization] ApacheCommonsC... Jul 20,2018
[Java unserialization] Spring-tx.jar反... Jul 20,2018

Android

2015移动安全Crackme1 Feb 18,2015
Android Resend SMS POC CVE-2014-8610 Nov 27,2014
Android短信窃听器 Nov 15,2014
BroadcastReceiver的一些注意点 Nov 15,2014
SMALI语法解析 Nov 12,2014
Android Broadcast Receiver Oct 31,2014
Android SDK Manager 更新慢的问题 Oct 21,2014
Handler消息传递机制 Aug 30,2014
Android事件处理机制 Aug 30,2014
通过Intent在Activity间传递数据 Jul 11,2014

Python

Get Python Code From PYINSTALLER Jan 02,2018
CVE-2017-17522 Python webbrowser.py 命... Dec 19,2017
Python协程之从放弃到死亡再到重生 Oct 12,2017
Python协程从零开始到放弃 Jul 20,2017
Ansible使用总结 Nov 13,2016
解决MySQLdb的数据库连接超时问题 Oct 28,2016
python多线程 May 12,2016
Python中Pickle的代码执行 Jul 03,2015
[只是为了交作业] 多线程端口扫描器 May 21,2015
暴力跑子域名 Feb 08,2015
Python优雅的生成字典 Feb 07,2015
Python dict pop method Jan 30,2015
Python urllib2 Jul 14,2014
Python之一个脑残的问题 Jul 14,2014

Flask

Flask-SQLAlchemy连接mysql的大坑 Mar 03,2016

PHP

Fix PHP Requests library Jun 18,2016
XXE二三事 Nov 22,2015
CodeIgniter源码阅读笔记5之Hooks.php Oct 16,2015
CodeIgniter源码阅读笔记4之Benchmark.php Sep 20,2015
CodeIgniter源码阅读笔记3之CodeIgniter.php Sep 17,2015
CodeIgniter源码阅读笔记2之Common.php Sep 16,2015
CodeIgniter源码阅读笔记1之index.php Sep 15,2015
Typecho 源码笔记路由类 Jul 02,2015
Typecho 源码笔记配置类 Jul 02,2015
Typecho 源码笔记数据库部分 Jul 02,2015
通过zip/phar协议包含文件 Jun 07,2015
PHP图片探针 Jun 04,2015

Typecho源码解析

CodeIgniter源码解析

CodeIgniter源码阅读笔记5之Hooks.php Oct 16,2015
CodeIgniter源码阅读笔记4之Benchmark.php Sep 20,2015
CodeIgniter源码阅读笔记3之CodeIgniter.php Sep 17,2015
CodeIgniter源码阅读笔记2之Common.php Sep 16,2015
CodeIgniter源码阅读笔记1之index.php Sep 15,2015

Git

删除push到github上的敏感文件 Jul 11,2016
Git常见用法总结 Jul 01,2014

Linux

Nginx

lightless

弱小和无知不是生存障碍，傲慢才是。