Featured

Selected articles worth revisiting.

• 内网隧道搭建

  Updated: 12 Jun, 2026

  各种情况下的内网隧道搭建方法

• php文件包含漏洞

  Updated: 7 Jun, 2026

  PHP 文件包含漏洞、伪协议、日志包含与 session 包含利用记录

• thinkphp

  Updated: 7 Jun, 2026

  thinkphp历史漏洞分析

• Python AST 沙箱绕过

  Updated: 7 Jun, 2026

  Python AST 节点限制、format 字符串与沙箱绕过技巧

• Redis 利用综合

  Updated: 7 Jun, 2026

  Redis 未授权访问、任意文件写、主从复制与模块加载利用记录

• sql2other

  Updated: 7 Jun, 2026

  从SQL注入到RCE、文件读写等的手段

• linux提权指北

  Updated: 7 Jun, 2026

  各类linux提权的方法总结