着我汉家衣裳，兴我礼仪之邦
老骥伏枥，志在千里
开始阅读 Github
  鹧鸪天·立世
年少当攀第一流，恰如明月冠中秋。琴棋书画修身艺，射御诗茶治国筹。青玉案，锦兜鍪，关山跃马觅封侯。慨然许国轻生死，身入泉台志未休。
springboot上传点利用 springboot上传点利用
前言我目前真不知道实战这个用的多不多，但是确实就是说这个，好像攻击的方法确实就是，比较繁琐复杂然后条件苛刻加上危害（不是指对说rce的这种危害，而是把别人服务打烂要坐牢）大 然后我们简单可以实战利用的方法和比较复杂的方法都来看一下 简单利用
2026-10-23 记录
java 文件上传
fastjson1 fastjson1
fastjson链1 前言大佬博客，我参考了挺多的，https://yuy0ung.github.io/这篇至少要回答三个问题 fastjson全版本利用分析，不出网思路说几条，templatesimpl链子利用？有点针对面试题学习的味道，
2026-10-20 记录
java 代码审计
渗透攻击红队靶场二（1） 渗透攻击红队靶场二（1）
靶场说明参考下大佬博客，https://colind0pe.top/ 渗透攻击红队靶场二考察点总结最终flag在域控的C盘根目录 一、漏洞挖掘与利用Log4j2漏洞（JNDI注入）验证方法Log4j2-RCE漏洞利用与反弹shell获取永恒
2026-10-16 记录
内网 红队
JAVA代审-Tmall(迷你天猫商城) JAVA代审-Tmall(迷你天猫商城)
项目介绍迷你天猫商城是一个基于Spring Boot的综合性B2C电商平台，需求设计主要参考天猫商城的购物流程：用户从注册开始，到完成登录，浏览商品，加入购物车，进行下单，确认收货，评价等一系列操作。作为迷你天猫商城的核心组成部分之一，天猫
2026-10-12 记录
java 代码审计
域渗透-红日靶场三 域渗透-红日靶场三
豪爽对我来说，还是非常有挑战的一次域渗透的很有价值截至目前，第二长的一篇文章了 靶场说明参考大佬博客https://cloud.tencent.com/developer/article/2016323https://cloud.tence
2026-10-07 记录
内网 红队
openvpn使用 openvpn使用
之前打雷神众测的时候，和发现这个最近要打的一个内网靶机都要用到OPENVPN,我这里就简单给下安装包和最简单的教程吧https://openvpn.net/community/这个应该是官网然后有个教程文档我放 1https://githu
2026-10-03 记录
应急 安服
应急响应思路初步 应急响应思路初步
应急响应思路整理一、整体思路应急响应核心思路： 确认事件 → 隔离止损 → 判断入口 → 排查持久化 → 定位恶意进程/文件 → 分析网络行为 → 横向排查 → 清除恢复 → 复盘加固 前面都是AI给的一个方法，但是好像是少了
2026-08-27 记录
应急 安服
part4对话agent方案设计与源码分析 part4对话agent方案设计与源码分析
前置准备——对话的需求、场景、价值分析前面做的是一个rag，这里就是真正做一个agent了一个根据知识，不确定地回答你的一个agent背后用到的技术1.RAG2.prompt工程，提示词3.多轮对话，记住上下文4.流式输出，我们在这个让AI
2026-08-19 记录
agent 大模型
part3知识库RAG方案设计 part3知识库RAG方案设计
前置准备：知识库得需求、场景、价值分析知识库的这个背景就像是我们在一个团队中，文档信息不统一，我们就用一个库，把需要的所有知识全部放进去，然后进行一个调用之类的 知识库的核心流程第一步：文档拆分知识库就是把我们上传的文档，按照章节、段落、甚
2026-08-19 记录
agent 大模型
part2项目全局认识 part2项目全局认识
背景：为什么要做这个项目我觉得就是说，要投递那些需要善用AI的岗位，这个就是一个很好的项目，除非就是说，要求善用AI只是写着玩，并没有真正的需求，只是这个时代如此，他也写一个这个上去了 整体架构三大Agent：知识库Agent,对话agen
2026-08-18 记录
agent 大模型
1 / 7