归档 | KaGty1 's Personal Blog

2026

05-18

AITTACK - 利用AI中转站服务进行钓鱼攻击

05-03

Claude Code Context Compact

03-08

百度智能云BOS与列桶风险分析

02-22

CobaltStrike免杀实践汇总

02-22

AI Agent & LangGraph & RAG

02-22

CVE-2025-41243 Spring Cloud Gateway 环境属性修改漏洞

02-22

CodeQL 进阶 & 项目分析 & 漏报解决 & Jar包分析

02-22

CodeQL & SQL注入自动化检测

02-22

Cursor提示词注入RCE

02-22

Fastjson 1.2.68 读写文件 & MySQL JDBC & 依赖探测Trick

02-22

Fastjson 1.2.80 读写文件 & SpringBoot利用 & Postgresql利用

02-22

Intermediate Representation - 中间表示 (IR)

02-22

Interprocedural Analysis - 过程间分析

02-22

Java RASP初探

02-22

SmartBI share.jsp前台RCE

02-22

TongWeb ejbserver反序列化漏洞利用 & 内存马注入

02-22

XStream反序列化分析

02-22

XXL-JOB攻防 & 内存马

02-22

db2 JNDI && 高版本JDK Bypass && AspectJWeaver任意文件写 && Dataease最新RCE复现

02-22

Windows域渗透中对委派攻击的思考与实践

02-22

契约锁 pdfverifier 从ZIP Slip到RCE

02-22

泛微E-cology9 getdata.jsp 从SQL注入到RCE

02-22

泛微E-cology9 server.jsp SQL注入

02-22

用友U8 Cloud身份绕过+文件上传RCE

02-22

高版本JDK下的Spring原生反序列化

01-13

浅看k8s攻防

01-12

Docker容器逃逸

2025

12-28

不说再见，2025