Posts
All the articles I've posted.
SRC 信息收集自动化工具：从 2 小时到 30 分钟
独立开发 Python 信息收集流水线，编排 OneForAll/FOFA/Hunter，设计 YAML POC 模板引擎，集成 LLM 辅助；单次全流程耗时从约 2 小时压缩至 30 分钟内。
WAF 绕过与免杀笔记：从规则原理到雷池实战
我自己服务器挂着雷池 WAF + 蜜罐，一边当防守方看拦截日志，一边拿自己的站练绕过——这篇是攻防滑一体的 WAF 绕过与木马免杀笔记。
Java 反序列化入门到 CC6：Shiro 550 与冰蝎内存马
我的 Java 反序列化学习笔记：从序列化机制到 CommonsCollections CC6 链原理、Shiro rememberMe 硬编码密钥（Shiro 550）、冰蝎内存马的注入与查杀。
PHP 反序列化深入：POP 链构造思路与绕过手法
我对 PHP 反序列化的系统整理：魔术方法怎么串成 POP 链、phar 反序列化、__wakeup 绕过、字符逃逸，以及审计时怎么找链子。