Posts

All the articles I've posted.

• WAF 绕过与免杀：从规则原理到雷池实战

  22 Jun, 2025

  自己的服务器挂雷池 WAF + 蜜罐：一边当防守方看拦截日志，一边拿自己的站练绕过。

• Java 反序列化：CC6 链、Shiro 与冰蝎内存马

  5 Jun, 2025

  从序列化机制到 CC6 链原理、Shiro 硬编码密钥利用与冰蝎内存马的注入与查杀。

• PHP 反序列化深入：POP 链构造思路与绕过手法

  27 May, 2025

  魔术方法如何串成 POP 链、phar 反序列化、__wakeup 绕过、字符逃逸与审计找链思路。

• Next.js CVE-2025-29927：中间件认证绕过复现

  11 Apr, 2025

  x-middleware-subrequest 请求头绕过 middleware 鉴权，导致未授权访问受保护路由。