Posts
All the articles I've posted.
安全知识工程：38 个仓库全量学习与个人笔记体系构建
把 38 个安全仓库、数千份文档全部读完并提炼成 58 篇结构化笔记的完整方法论：全量学习流水线、内容级精读纪律、三层记忆落地，以及 AI 辅助学习的防偷懒机制。
高校 SRC 实战周记：教育行业攻击面测绘与漏洞模式挖掘
一周 7 所高校授权目标的侦察与漏洞挖掘实战总结：教育行业国产化技术栈指纹图谱、五类高频漏洞模式、WAF 封禁对抗战术，以及多 Agent 协同的工程化打法。全文脱敏，只谈方法论。
安全防御实战：我用雷池 WAF + 蜜罐 + 主机加固守住自己的服务器
蓝队视角的防御笔记：雷池 SafeLine WAF 部署与拦截分析、HFish 蜜罐告警研判、Linux 主机加固清单、WebShell 检测思路——全部基于我自己云服务器的真实运营。
PHP 调试实战：Xdebug + VSCode 单步跟踪 ThinkPHP 反序列化链
我搭的 PHP 断点调试环境全记录：phpStudy 配 Xdebug、VSCode 监听 9000 端口、dbgp 握手验证，以及在 ThinkPHP 5.1.29 里单步跟踪反序列化 POP 链的完整过程。