任白的小站 任白的小站

vulntarget-b靶场

该靶机项目基于灵境平台,涵盖外网与内网渗透全流程。外网渗透通过扫描识别宝塔面板与极致CMS,利用弱口令登录后台,安装插件植入Webshell并绕过disable_functions限制,最终提权至root。内网阶段配置代理发现禅道CMS(12.4.2版本)文件上传漏洞(CNVD-2020121325),结合火绒免杀技术建立控制通道,使用CVE-2021-1732提权至管理员权限。通过域内漏洞CVE...

毕倾婉 毕倾婉

福州 · 平潭

作者于4月17日自驾出发前往平潭,首次体验长途高速驾驶。18日凌晨抵达平潭,虽遇阴雨天气,仍与跟拍摄影师探访镜沙、“最美弯道”等景点,阴天拍摄也别有格调,途中偶遇同车牌同色系的YU7 Max,缘分奇妙。19日天气转好,游览68海里小镇,远眺台湾虽未如愿,却在返程云淡服务区再次偶遇那辆YU7 Max。此次行程虽有天气影响,但景点体验与意外邂逅让旅程充满惊喜。

离别歌 离别歌

Codex Security代码审计初体验

昨天申请并通过了OpenAI的个人认证,加上前段时间以开源贡献者的身份申请了OpenAI和Anthropic的赞助,分别获取了两家的max会员半年,我会写几篇文章,分别分享一下Codex Security的使用体验、Codex和Claude Code的对比、GPT Cyber模型的使用体验等。 这篇文章先介绍一下Codex Security的使用体验,因为扫描额度有限,我只测试了几个仓库,...

毕倾婉 毕倾婉

怎么对我来说什么都是第一次🤔

作者在开发Steam账号管理程序时,经历了一系列充满新鲜感的“第一次”:从最初的小工具尝试,到首次创建GitHub repo时的激动,第一次commit时的紧张与释然,push后代码从“本地文件”变为“可被看到的项目”,再到发布release时打包、上传、点击发布的成就感。这些过程虽技术难度不高,却因“第一次”带来的不确定与喜悦,成为一段真实的成长。作者认为,人生正是不断解锁这样的“第一次”,这些...