ya7q's Blog

摘要： 应急响应方法论 准备、发现、遏制、根除、恢复、总结。 准备阶段 主要目标为预防安全事件的发生。 发现阶段 明确事件触发原因 跟客户确认事件影响 了解客户需求 收集基本信息 踩坑： 不明确的响应需求 虚假的响应需求 非应急需求 夸大的应急需求 信息不全导致的沟通困难 遏制阶段 采用针对性措施降低事件影 阅读全文

摘要： 26年7月solar月赛 题目：某医院系统挖矿事件排查 【背景描述】 某医院信息系统原部署于内网环境。一名开发人员为便于远程办公，私自通过端口映射将该服务器暴露至公网。攻击者由此发现该暴露面并实施入侵，在服务器上植入并运行了挖矿木马。 请作为应急响应人员，对本次安全事件进行溯源分析，定位攻击路径与失 阅读全文

摘要： 渗透测试SOP 信息泄露 robots.txt、目录浏览、默认页面 备份文件、开发残留文件、源码和 Source Map 异常报错、HTTP Header、明文密码 管理后台和中间件控制台暴露 参数溢出、入侵痕迹残留 F12 源码中可能存在敏感信息 登录框相关 用户名枚举 弱口令、默认口令和暴力破解 阅读全文

摘要： 关于面试心态与准备——一篇blog读后整理 不要害怕面试 一场面试最害怕的是被拒绝，但被拒绝其实唯一的损失/成本只是自尊心受挫，但带来的收益却是一份外部对你的真实评价和反馈，你知道了自己哪里需要改进。 面试本身是你对自身成果的一次输出，它会倒逼你去详细了解自己项目，能做出来不代表你能讲清楚。 兼听则 阅读全文

摘要： 关于用codex修复 thinkbook16+ 联想笔记本屏幕亮度锁定 44%问题小记 我的的联想笔记本最近重装系统之后有一个非常恼人的问题：屏幕亮度会莫名其妙地突然降低。 正好听有人提到agent可以拿来修复电脑问题，于是测试了一下，居然真的修复了！顺便让他写了一份文章留档，方便其他出了此问题的人 阅读全文

摘要： 简介 Fastjson 是阿里巴巴开源的一个高性能 JSON 库，广泛应用于 Java 应用中进行 JSON 数据的解析和序列化。然而，由于其功能强大且支持多种 Java 对象的自动反序列化，Fastjson 在历史上多次暴露出严重的安全漏洞，特别是反序列化漏洞。此类漏洞允许攻击者通过精心构造的恶意 阅读全文

摘要： 系统重装 前言 前几天系统实在是卡得不能用了，加上环境管理也有些混乱，所以干脆重装了。 为了以后重装的时候不忘记有哪些必要的工具，于是记录一下我的 checklist，方便之后参考。 常用软件 Windows 11 轻松设置 ***-verge 微信 QQ Bandizip WinRAR 火绒 阅读全文

摘要： edusrc入门经验及相关案例分享 前言 本文是我在校内实验室的技术分享内容。 本次分享算是对自己前段时间摸索出来的挖edu的思路的一些总结以及希望帮助到各位入门的朋友有一个大概的思路。为什么想到讲这个呢？edusrc相对其他的项目来说较为简单入门，所以前期可以拿来练手练技术，提升思路。 主平台： 阅读全文

摘要： 有点菜，只做了点应急响应部分（ 题目 某科技公司（目标域名设定为 solarsecurity.cn）的安全运维人员小李，近期在负责搭建内部的安全运营平台。但在最近的例行检查中，态势感知设备发出高危告警：小李的办公电脑存在频繁的异常外联，且伴随被远控的迹象。目前仅捕获到其对外访问的可疑IP地址为：47 阅读全文

摘要： 端口扫描 ┌──(kali㉿kali)-[~/Desktop] └─$ nmap -p- -A 192.168.5.143 Starting Nmap 7.95 ( https://nmap.org ) at 2026-03-13 01:46 EDT Nmap scan report for 192 阅读全文