ya7q's Blog

摘要： 数字电路 通过晶体管实现0和1 数字电路是用来处理数字信号的电路, 而数字信号简单来说是指0和1这两种离散的信号. 数字信号与晶体管有关.常用的晶体管是金属-氧化物-半导体场效应晶体管 (Metal-Oxide-Semiconductor Field-Effect Transistor, MOSFE 阅读全文

摘要： nmap扫端口 ┌──(root㉿kali)-[~/Desktop] └─# nmap -p- -sV 10.49.168.179 Starting Nmap 7.93 ( https://nmap.org ) at 2026-09-15 02:36 UTC Nmap scan report for 阅读全文

摘要： AI-Agents-in-Depth 一些核心概念记录 Agent概念 $$ \text{Agent} = \text{LLM} + \text{Context} + \text{Tools} $$ LLM 是Agent的大脑，Context 是Agent所看到的一切，而Tools则是Agent的手 阅读全文

摘要： 一个ruoyi靶场。 环境准备 首先启动靶场镜像，这里我顺便搞清楚了一下一直有的一个错觉，就是觉得docker有两套命令： 一套是docker compose up -d docker compose down ，另一套好像是直接 docker load 什么什么 然后关闭的时候又是 stop rm 阅读全文

摘要： Log4j2RCE(CVE-2021-44228) 漏洞描述 Log4j2 是 Apache 的一个开源日志库，广泛应用于 Java 应用程序中。2021 年 12 月 9 日，发现了一个严重的远程代码执行漏洞（CVE-2021-44228），该漏洞允许攻击者通过特制的日志消息在目标系统上执行任意代 阅读全文

摘要： Shiro权限绕过(CVE-2020-1957)漏洞 漏洞描述 在Apache Shiro 1.5.2以前的版本中，在使用Spring动态控制器时，攻击者通过构造..;这样的跳转，可以绕过Shiro中对目录的权限限制。 搭建漏洞复现环境 git clone --depth 1 https://git 阅读全文

摘要： Shiro550(CVE-2016-4437)漏洞 漏洞描述 Shiro是Apache的一个强大且易用的Java安全框架,用于执行身份验证、授权、密码和会话管理。使用 Shiro 易于理解的 API，可以快速轻松地对应用程序进行保护。 shiro框架存在一个记住密码的功能rememberMe，他的值 阅读全文

摘要： 看了一个youtube上信息收集的思路，发现和直接用fofa，hunter这些直接搜集子域名不太一样，因此记录了一下。 https://www.youtube.com/watch?v=evyxNUzl-HA 01. 侦查机环境搭建 (VPS & Tools Setup) 一个干净、稳定的云服务器（V 阅读全文

摘要： URL跳转常见payload 一些手法： burp 按响应码排序，主要看302的部分。 history搜索url= 然后一个一个分析。 一些常见出现跳转的场景： 登录、注册、注销、改密，第三方应用交互，页面切换，业务完成跳转、返回上级、账号切换、保存设置、下载文件等等。 一些绕过手法： //baid 阅读全文

摘要： 渗透测试报告编写规范 针对渗透测试报告撰写规范、常见错误、交付要求开展专项培训，明确各项执行标准与管控规则，内容如下： 报告通用格式规范 版本与基础信息规则 初测版本设置：初测默认版本号为 1.0，填写对应测试时间、创建报告说明、初测工程师姓名，版本变更记录与文档大标题版本需保持一致。 复测版本设置 阅读全文