fushulingの年度文章

2026-1-17 1:15

|

6,847

|

4

|

429 字

|

2 分钟

分享一下每一年我认为自己写的比较好的一些文章。

2026

java 中 Locale 差异带来的黑名单绕过

阿里云伏魔webshell检测引擎分析与对抗

postgresql jdbc鸡肋RCE

2025

LLM 与 SAST：自动化代码审计的未来之路？

fastjson1.2.83(开autotype)+mysql不出网利用

最新版 PHP 绕 open_basedir 和 disable_functions

过度防御带来的路径遍历绕过

Spring 中 .. 的处理机制为何时灵时不灵

h2 jdbc不出网poc自动生成

代码审计中的fail-open问题

高版本JDK下的Spring原生反序列化链

绕过补丁，再次实现华夏erp未授权rce(已修复)

华夏erp最新版本未授权rce(已修复)

转化思路：如何巧妙绕过 DataEase 所有 jdbc 检测

当include邂逅phar——DeadsecCTF2025 baby-web

MOCSCTF2025 ez-write&&ez-injection

Apache Hertzbeat<=1.7.1 h2 jdbc RCE

从零开始的H2 JDBC url bypass之旅

关于TaintScaner的开发(2025.4.9更新至v1.2)

再谈预编译与sql注入

2024

考了一年研，令人感叹

22408备考经验贴

2023

如何仅通过Chrome配置文件离线还原密码

自动化攻击入门(随缘更新)

预编译与sql注入

后渗透之文件下载(Linux篇)

SQL注入一命通关!

PHP反序列化中wakeup()绕过总结

利用shell脚本变量构造无字母数字命令

2022

无字母数字命令执行黑魔法——shell脚本变量

评论

testaccounting

6 月前
2025-9-02 17:29:01

👍
胖胖

5 月前
2025-10-14 9:23:30

加油
Asy0y0

5 月前
2025-10-22 13:35:23

好多文章我也看过
昵称

4 周前
2026-2-18 11:56:28

大佬有实力的，我们老师上课都直接拿你的文章教学😂😂😂

发送评论编辑评论

Markdown

|´・ω・)ノ

ヾ(≧∇≦*)ゝ

(☆ω☆)

（╯‵□′）╯︵┴─┴

￣﹃￣

(/ω＼)

∠( ᐛ 」∠)＿

(๑•̀ㅁ•́ฅ)

→_→

୧(๑•̀⌄•́๑)૭

٩(ˊᗜˋ*)و

(ノ°ο°)ノ

(´இ皿இ｀)

⌇●﹏●⌇

(ฅ´ω`ฅ)

(╯°A°)╯︵○○○

φ(￣∇￣o)

ヾ(´･･｀｡)ノ"

( ง ᵒ̌皿ᵒ̌)ง⁼³₌₃

(ó﹏ò｡)

Σ(っ °Д °;)っ

( ,,´･ω･)ﾉ"(´っω･｀｡)

╮(╯▽╰)╭

o(*////▽////*)q

＞﹏＜

( ๑´•ω•) "(ㆆᴗㆆ)

颜文字

Emoji

小恐龙

花!