前言

参考：

https://cloud.tencent.com/developer/article/1624522

https://www.freebuf.com/articles/system/272298.html

https://blog.csdn.net/qq_28205153/article/details/113827476

https://www.freebuf.com/sectool/360319.html

https://www.cnblogs.com/-mo-/p/11890232.html

https://blog.csdn.net/qq_42077227/article/details/130279040

https://www.cnblogs.com/websecyw/p/15964217.html

https://3gstudent.github.io/%E5%9F%9F%E6%B8%97%E9%80%8F-%E5%88%A9%E7%94%A8GPO%E4%B8%AD%E7%9A%84%E8%AE%A1%E5%88%92%E4%BB%BB%E5%8A%A1%E5%AE%9E%E7%8E%B0%E8%BF%9C%E7%A8%8B%E6%89%A7%E8%A1%8C

《内网渗透体系建设》 Nu1L Team

前言

bro原先的二手红米用了三年主板烧了，索性换了台能直接解 bl 的一加 ace5pro，就这样，从解 bl 入门到变砖速通（bushi）

前言

参考：

https://wiki.teamssix.com/CloudService/

https://github.com/bfengj/Cloud-Security?tab=readme-ov-file

https://lzcloudsecurity.gitbook.io/yun-an-quan-gong-fang-ru-men/

前言

入门级靶场

靶场地址：https://bigiamchallenge.com/challenge/1

参考：

https://wiki.teamssix.com/cloudservice/iam/the_big_iam_challenge_writeup.html

https://pswalia2u.medium.com/bigiamchallenge-aws-iam-challenges-ded45cb983f2

前言

PHP 还是太诱人了（

出题人的博客： https://blog.kengwang.com.cn/archives/668/

前言

参考：

FRIDA HOOK：脱壳、手机抓包 - Boogiepop Doesn’t Laugh

https://www.cnblogs.com/freedom-h/p/18778021

https://yaklang.com/Yaklab/WeChatAppEx/#%E6%AD%A5%E9%AA%A4-3-%E5%AE%89%E8%A3%85-yakit-%E7%9A%84-ca-%E8%AF%81%E4%B9%A6

https://lucxer.tech/2021/03/20/15.ab%E6%A1%88%E4%BE%8B%E5%AD%A6%E4%B9%A0/

前言

主力机换了台 Macbook M4 Pro，因为架构和版本的原因，软件和工具的配置都需要摸索，于是记录一下部分环境配置的过程，同时也记录一下我的工作流

参考：

https://sourabhbajaj.com/mac-setup/

国光的博客，但是 wayback machine

https://www.cnblogs.com/simono/p/16629284.html

前言

参考：

https://dwd.moe/post/nepctf-2025#%E6%88%91%E9%9A%BE%E9%81%93%E4%B8%8D%E6%98%AF-sql-%E6%B3%A8%E5%85%A5%E5%A4%A9%E6%89%8D%E5%90%97

https://www.cnblogs.com/LAMENTXU/articles/19007988

前言

参考：

https://cloud.tencent.com/developer/article/2327496

https://www.freebuf.com/articles/network/393276.html

https://sanshiok.com/archive/14.html#0x01%20%E5%89%8D%E7%BD%AE%E7%9F%A5%E8%AF%86-1

https://forum.butian.net/share/1227

https://blog.zgsec.cn/archives/278.html

https://www.cnblogs.com/mr-ryan/p/17680899.html

https://yaklang.com/Yaklab/WeChatAppEx/

前言

2025.7.19-7.20 郑州 网络安全科技馆 强网杯同款赛博厅

NISA-GreenSpark 位37 全国二等奖 一如去年

day1 渗透+CTF

day2 AWDP+CTF

今年居然又恢复申请联网了