网络安全
未读
从资产闭环到证据链：CNVD 与 SRC 漏洞挖掘手法与技巧详解
一篇偏实操的 CNVD / SRC 漏洞挖掘手法长文：从一种子一闭环的资产测绘、JS 逆向抽钥匙、对象图与换 id 越权，到未授权敏感读、注入 / SSRF / XSS 差分、对象存储签名覆盖、业务逻辑与竞态、认证接管、WAF 绕过，以及云 IDE 与对话口工具执行等新面；最后给出白盒审计 Phase 0~6、CNVD 与 SRC 的交付差异、假点清单和安全边界。
开发
未读
小爱音箱 OH2P 刷机开启 SSH：让 iPhone 和 Mac 通过 AirPlay 投放
记录小爱音箱 OH2P 从获取 OTA、制作补丁固件、备份刷机、开启 SSH，到部署自定义 Agent 和 AirPlay 接收端的完整过程，并说明 AP2 优先、AP1 兼容、灯效、语音压低和多设备接管实现。
网络
未读
高性能旁路由分流方案
常规软路由方案拓扑 下图为常规软路由拓扑，网上的旁路由方案基本上都是采用“网关互指”的方式，这种方案看似简单，但因为所有流量都经过旁路由，所以问题很多： 性能差 不稳定 精确配置很
排查
未读
MacOS15出现无法打开Docker问题
背景 平常使用IDEA直接构建打包docker到服务器部署，突然莫名其妙就提示构建失败，报错信息如下 正在部署 'CarefreeCourier Dockerfile: Dockerfile'…
无法部署 'CarefreeCourier Dockerfile: Dockerfile': Image
开发
未读
Python实现自动查询maven仓库中依赖库的CVE
背景 代码审计中有一个步骤就是要查询组件是否存在公开的CVE漏洞，不难但非常耗费时间，无论高中低危，一般java的都是在这个maven仓库中查询，而该站点未提供相对应API出来，且是前后端不分离，所以只能靠页面爬虫，但该网站使用了clouldflare进行防护，直接爬会拦截。 遇到的问题🙋 直接爬取
开发中间件
未读
Jenkins配合GitLab进行自动构建部署
需求背景🌆 在平常开发的过程中，每次开发完都要经历，开发->推送代码->maven打包->构建Dockerfile->服务器自动运行，这个步骤不多，但是也是相当麻烦，于是发现了jekins等相关编排工具可以大大提升效率，从以上步骤演变为：开发->推送代码，后面的docker-compose会自动的构
网络安全
未读
metasploit-framework安装教程
前言🩷 本文主要是介绍安装教程以及解决metasploit-framework Please run msfdb as a non-root user 初始化postgres问题。 环境❤️ CentOS Ubuntu 安装🧡 使用一键安装脚本（要翻墙或者使用末尾我提供的Github的DNS解析
开发
未读
自动生成打车报销PDF
前言🥴 公司打车需要报销，需要发票与行程单一一对应并打印，行程少手动问题不大，行程多起来，这个就耗费大量摸鱼时间，所以要想办法解决掉该问题。 常规步骤 - 前往高德找到对应行程开发票 - 邮箱找到邮件（每笔打车对应一个邮件），打开，分别点击下载行程单和发票两个附件 - 将发票和行程单规整，使得一一对
最近发布