ya7q's Blog

摘要： 关于面试心态与准备——一篇blog读后整理 不要害怕面试 一场面试最害怕的是被拒绝，但被拒绝其实唯一的损失/成本只是自尊心受挫，但带来的收益却是一份外部对你的真实评价和反馈，你知道了自己哪里需要改进。 面试本身是你对自身成果的一次输出，它会倒逼你去详细了解自己项目，能做出来不代表你能讲清楚。 兼听则 阅读全文

摘要： 关于用codex修复 thinkbook16+ 联想笔记本屏幕亮度锁定 44%问题小记 我的的联想笔记本最近重装系统之后有一个非常恼人的问题：屏幕亮度会莫名其妙地突然降低。 正好听有人提到agent可以拿来修复电脑问题，于是测试了一下，居然真的修复了！顺便让他写了一份文章留档，方便其他出了此问题的人 阅读全文

摘要： 简介 Fastjson 是阿里巴巴开源的一个高性能 JSON 库，广泛应用于 Java 应用中进行 JSON 数据的解析和序列化。然而，由于其功能强大且支持多种 Java 对象的自动反序列化，Fastjson 在历史上多次暴露出严重的安全漏洞，特别是反序列化漏洞。此类漏洞允许攻击者通过精心构造的恶意 阅读全文

摘要： 系统重装 前言 前几天系统实在是卡得不能用了，加上环境管理也有些混乱，所以干脆重装了。 为了以后重装的时候不忘记有哪些必要的工具，于是记录一下我的 checklist，方便之后参考。 常用软件 Windows 11 轻松设置 ***-verge 微信 QQ Bandizip WinRAR 火绒 阅读全文

摘要： edusrc入门经验及相关案例分享 前言 本文是我在校内实验室的技术分享内容。 本次分享算是对自己前段时间摸索出来的挖edu的思路的一些总结以及希望帮助到各位入门的朋友有一个大概的思路。为什么想到讲这个呢？edusrc相对其他的项目来说较为简单入门，所以前期可以拿来练手练技术，提升思路。 主平台： 阅读全文

摘要： 有点菜，只做了点应急响应部分（ 题目 某科技公司（目标域名设定为 solarsecurity.cn）的安全运维人员小李，近期在负责搭建内部的安全运营平台。但在最近的例行检查中，态势感知设备发出高危告警：小李的办公电脑存在频繁的异常外联，且伴随被远控的迹象。目前仅捕获到其对外访问的可疑IP地址为：47 阅读全文

摘要： 端口扫描 ┌──(kali㉿kali)-[~/Desktop] └─$ nmap -p- -A 192.168.5.143 Starting Nmap 7.95 ( https://nmap.org ) at 2026-03-13 01:46 EDT Nmap scan report for 192 阅读全文

摘要： tags: - CTF - PHP date: 2026-03-04 title: pearcmd 利用 描述 Pear（PHP Extension and Application Repository）是一个php开发常用工具的库, 在php7.3之前默认安装,之后需要带参数 --with-pea 阅读全文

摘要： 最近要打国赛了，还没了解过内网相关的知识，于是赶紧补补课，顺便刷到探姬师傅法国的一个视频里提到的这个靶场，于是拿过来打打。 项目地址：https://github.com/CTF-Archives/Puff-Pastry 官方的拓扑： 自己边打边画了一下简图，太丑了，下次应该换个更好用的画图工具的： 阅读全文

摘要： 端口扫描 ┌──(kali㉿kali)-[~/Desktop] └─$ nmap -p- -A 192.168.5.142 Starting Nmap 7.95 ( https://nmap.org ) at 2026-03-13 00:08 EDT Nmap scan report for 192 阅读全文