Posts
All the articles I've posted.
从指纹到 0day：反搜泄露源码的白盒审计工作流
指纹提取、源码狩猎、批量落地、五路并行审计、实例判定——靠这套流程挖到了通用型 0day。
安全知识工程：38 个仓库全量学习与笔记体系
把 38 个安全仓库、数千份文档读完并提炼成 58 篇结构化笔记的完整方法论：全量学习流水线、精读纪律与 AI 辅助机制。
安全防御实战：雷池 WAF + 蜜罐 + 主机加固
蓝队视角：雷池部署与拦截分析、HFish 蜜罐告警研判、Linux 主机加固清单与 WebShell 检测思路。
Xdebug 单步跟踪 ThinkPHP 反序列化链
phpStudy 配 Xdebug、VSCode 监听 9000，单步跟踪 ThinkPHP 反序列化链。