Sakura501

Sakura501的个人小站

🐀🐀真的😭，要悲伤逆流成河了。

🐭🐭的夏2.5营&保研推免

拒绝焦虑，生活还有很多美好！“选择大于努力”😊

2022年终总结

几小时回忆一年可不是件容易事。

写于八九之交的大三上开学

所想所悟写于八月末，再不写就下半年了（×

不同长度字符的命令执行

突破7字符、5字符和4字符的命令执行

CVE-2021-29447

wordpress一个xxe漏洞复现

Linux下SUID提权

关于在linux下如何使用suid提权

Struts2漏洞

有关Struts2的一些漏洞

laravel5.7反序列化

关于一次laravel5.7反序列化漏洞的分析

花式构造恶意so文件

关于多种方式构造恶意so文件实现命令注入

Wordpress分析

Wordpress历史漏洞点简单分析

CVE-2020-24186复现

PHPSTORM如何进行项目的debug

在PHPStorm利用xdebug来进行php项目的debug

有关php实战中的bypass disable_function的方法

树状数组学习

由一道大水题引申出来的树状数组的学习

关于github本地项目提交

记录如何进行github本地项目提交

RegExp学习

RegExp知识点

hexo-bamboo文章Front-matter介绍

文章的front-matter编辑

闲言碎语

比爱更纯粹的话，我们都知道。用普通的话语来表达你我的关系，实在是太可惜了，我果然还是，想吃掉你的胰脏！-《共病文库》

生活，本该是日复一日的奇迹！ -《南方高速生活》

放弃不难，但坚持一定很酷！ -《解忧杂货店》

推荐文章

pickle-opcode的深入浅出（萌新向）

0x01 写在前面本文所有的知识学习和理解都来自于互联网，可能有些地方理解的不是很到位，也有可能理解错误了，如果有错请各

天权信安&catf1ag网络安全联合公开赛WriteUp

0x00 前言投稿被拒，扔博客备份一下😭 0x01 WEBPOP源码 <?php class catf1ag1

基于CommonsCollections链学习Java反序列化

0x01 写在前面本文是分析ysoserial中的几条CommonsCollections链，可能会比较基础，我也是一边

安永咨询挑战杯2022黑客松大赛WP

0x00 前言投稿被拒，扔博客备份一下😭 0x01 PWNshellcode20题目提示shellcode，直接上网开

🐀🐀的两日😭日记

🐀🐀真的😭，要悲伤逆流成河了

🐭🐭的夏2.5营&保研推免

前言2023.7.9推荐看看：保研vlog｜保研这六个月我与自己和解了还是得写在最前面，没有视频，没有照片，仅有文字。

2022年终总结

几小时回忆一年可不是件容易事。

关于综测那些事

写在前面很久没写过技术文章了，一方面是因为自己菜，另一方面是因为懒，不过我有将有用的学习记录到了语雀，也算是省下了大量的

写于八九之交的大三上开学

写在前面终于，在八月的最后一天，我能开始提笔记录自己的一些所见所感。看着自己发布的上一篇文章还是在5月，不得不说我确实太

不同长度字符的命令执行

不同长度字符的命令执行考虑7字符、5字符、4字符长度限制如何实现命令执行，环境基于linux alpine。 ls-

CVE-2021-29447

WordPress在PHP8下经过身份验证的媒体库XXE漏洞CVE-2021-29447产品介绍WordPress是一款

Linux下SUID提权

参考资料https://baijiahao.baidu.com/s?id=172

Struts2漏洞

struts2漏洞检测工具利用这个工具简直现有的洞都通杀，绝绝子！脚本通杀下载下载链接：https://pan.b

laravel5.7反序列化

前期准备&参考资料composer相关：http://blog.unvs.cn/a

花式构造恶意so文件

劫持mysqli漏洞代码 <?php error_reporting(0); $action = $_G

Wordpress分析

写在前面wordpress学习信息主要来自HackTricks 基本信息Themes files can be foun

CVE-2020-24186复现

WordPress评论插件wpDiscuz任意文件上传漏洞CVE-2020-24186产品介绍WordPress是一款能

PHPSTORM如何进行项目的debug

写在前面因为要进行wordpress的cve复现，所以需要对某些代码进行debug，可以理解的更快一些，所以查询到PHP

利用gconv_modules和iconv进行bypass disablele_function

本文主要内容来源于使用GCONV_PATH与iconv进行bypass disable_functions linux

树状数组学习

写在前面做了一道大水题，挺有趣的，做不出来百度到可以使用树状数组或者线段树来解答，于是选择了实现起来比较简单的树状数组来

关于github本地项目提交

写在前面github项目提交的步骤总是会忘记，所以开一篇文章来记录一下，仅记录最简单的第一种方式。查阅的文章：Gi

RegExp学习

写在前面其实很早就接触正则表达式了，知识一直没有系统学习，总是记了一部分就会忘记，所以这一次记录一下学习的过程。学习

hexo-bamboo文章Front-matter介绍

文章Front-matter介绍这个front-matter指的就是你文章写在最前面的那些参数，只针对这篇文章，下面的是

建站历程

写在前面算是拖了很久很久的事情了，大一就想要自己建个小站了，但是一直没有没有花时间去学习，这次下决心周末把他初步建完。经

2024-04-23

pickle-opcode的深入浅出（萌新向）

python

0x01 写在前面本文所有的知识学习和理解都来自于互联网，可能有些地方理解的不是很到位，也有可能理解错误了，如果有错请各位大佬指出，我会积极更正。同时，下面一些地方会引用其他地方一些比较经典的专业术语解释和图片，来帮助加深记忆理解，如有侵权

2024-04-23

天权信安&catf1ag网络安全联合公开赛WriteUp

ctf

0x00 前言投稿被拒，扔博客备份一下😭 0x01 WEBPOP源码 <?php class catf1ag1{ public $hzy; public $arr; function sh

2024-04-23

基于CommonsCollections链学习Java反序列化

java

0x01 写在前面本文是分析ysoserial中的几条CommonsCollections链，可能会比较基础，我也是一边学习一边记录下我对于这几条反序列化CC链的理解。学习的过程主要借鉴了b站白日梦组长的Java反序列化学习视频和P牛代码审

2024-04-23

安永咨询挑战杯2022黑客松大赛WP

ctf

0x00 前言投稿被拒，扔博客备份一下😭 0x01 PWNshellcode20题目提示shellcode，直接上网开搜：https://blog.csdn.net/A951860555/article/details/114106118

2024-03-09

🐀🐀的两日😭日记

闲言碎语

🐀🐀真的😭，要悲伤逆流成河了

2023-07-09

🐭🐭的夏2.5营&保研推免

闲言碎语

前言2023.7.9推荐看看：保研vlog｜保研这六个月我与自己和解了还是得写在最前面，没有视频，没有照片，仅有文字。分享之意并不是为了散发焦虑，拒绝过度焦虑，生活之中还有很多美好的事物，选择与自己和解，未尝不是一种正确的选择。当思考大于

2022-12-31

2022年终总结

闲言碎语

几小时回忆一年可不是件容易事。

2022-09-30

奇安信攻防社区

闲言碎语

聊聊可以发现，我已经很少写博客发上来了，发上来的也都是自己的一些闲言碎语，大多都给我锁住了hhhh😂。技术文章因此几乎没有更新，最近发现自己总结出的一些技术文章可以投稿到一些安全社区，还能有点稿费，确实听起来还不错，但是写文章可是件相当费

2022-09-11

关于综测那些事

闲言碎语

写在前面很久没写过技术文章了，一方面是因为自己菜，另一方面是因为懒，不过我有将有用的学习记录到了语雀，也算是省下了大量的时间。所以大概率自己的博客可能会是一些对自己日常的记录，亦或是所想所悟了。至于为什么会起这样一篇文章呢？因为最近在综测

2022-08-31

写于八九之交的大三上开学

闲言碎语

写在前面终于，在八月的最后一天，我能开始提笔记录自己的一些所见所感。看着自己发布的上一篇文章还是在5月，不得不说我确实太懒啦，一直没有心思来更新自己的文章，不管是技术上的，还是在生活上的。一方面呢，我从几个月前就开始使用语雀来记录我技术上面

1 / 3