2月前
WebSocket STOMP简记
STOMP（Simple Text Oriented Messaging Protocol，简单文本定向消息协议）是一个基于帧的协议，用于在客户端和服务器之间进行异步消息传递。
6月前
WGB-WriteUp
好久没做题了，做的一塌糊涂，很多题还是差了几步，最终没有获取 Flag。这里简单记录一下 WGB 的部分解题记录。
8月前
CISP-恒学挑战决赛-WriteUp
CISP-恒学挑战决赛。某金融科技公司内部审计发现办公平台存在异常数据流动迹象。你作为工程师需立即执行以下取证
8月前
浅谈Windows两种文件隐藏方式
Windows系统提供了多种文件隐藏方式，其中普通文件隐藏和受保护的系统系统文件隐藏是最常见和易于实现的方式....
9月前
sqlmap tamper脚本编写
sqlmap作为 sql 注入神器，也不需要多介绍什么。本篇介绍的是 tamper 脚本功能，通过编写自定义 tamper 来实现对请求/payload 的修改来进行某些场景化绕过。
9月前
pcap流量包手工伪/制造
在对某些安全产品的能力测试过程中，本人有接触到少部分的测试场景需要，需要人工针对性的修改或制造通信流量信息，故在此做简单记录。