Posts

All the articles I've posted.

• Vulnhub DC-1 完整渗透：从信息收集到提权

  1 Apr, 2025

  DC-1 全流程：信息收集 → Drupalgeddon2（CVE-2018-7600）→ SUID find 提权。

• Cacti CVE-2022-46169：认证绕过与命令注入复现

  25 Mar, 2025

  复现 Cacti 认证绕过 + 命令注入（CVE-2022-46169），含完整利用链与修复方案。

• SSTI 模板注入：检测、利用与修复

  11 Mar, 2025

  Jinja2/Twig 检测、利用链构造、无回显 OOB 探测与修复方案。

• ThinkPHP 5.1.37 反序列化链复现

  1 Mar, 2025

  在自建靶场复现 ThinkPHP 5.1.x 反序列化，从源码审计 POP 链构造到命令执行全流程与修复建议。