Y1ng

腾讯云

开发者社区

文档建议反馈控制台

首页TVP

LV0

发表了文章 2023-07-272023-07-27 21:13:46

hexo博客任意文件读取和代码执行漏洞

Hexo一款博客系统，根据Markdown生成静态网页，我自己和我认识的很多师傅的博客都是用的hexo。

Y1ng 2023-07-272023-07-27 21:13:46

hexo、编译、博客、函数、漏洞

发表了文章 2023-03-082023-03-08 10:42:25

PHP<=7.4.21 Development Server源码泄露漏洞

最近刷推特看到了一个洞，PHP<=7.4.21时通过php -S开起的WEB服务器存在源码泄露漏洞，可以将PHP文件作为静态文件直接输出源码，还蛮有意思的，这里...

Y1ng 2023-03-082023-03-08 10:42:25

javascript、http、安全、编程算法、php

发表了文章 2023-03-082023-03-08 10:42:05

CVE-2022-44268 ImageMagick任意文件读取漏洞

我平时基本不单独发一些漏洞复现的文章，除非觉得很有学习意义。ImageMagick这个属于特例，因为还是蛮有影响的，包括我司的许多产品实际上都是使用ImageM...

Y1ng 2023-03-082023-03-08 10:42:05

图像处理、https、网络安全、安全、github

发表了文章 2023-03-082023-03-08 10:41:47

Swig模板引擎0day挖掘-代码执行和文件读取

官方文档： https://myvin.github.io/swig.zh-CN/index.html Github： https://github.com/n...

Y1ng 2023-03-082023-03-08 10:41:47

https、github、git、开源、node.js

发表了文章 2023-03-082023-03-08 10:41:28

水平越权挖掘技巧与自动化越权漏洞检测

自从2022.5入职字节无恒实验室以来，我一直从事SDLC相关工作，在SDLC中自动化安全能力卡点之一就是DAST（Dynamic Application Se...

Y1ng 2023-03-082023-03-08 10:41:28

安全、访问管理、检测工具、网络安全

发表了文章 2022-11-282022-11-28 16:14:33

「合集」 MacOS高效使用

作为一名果粉 & Mac忠实用户，本人于2022.3.18新购入Mac Studio，虽然前面也用MacBook但是没有数据迁移，而是直接作为了一台全新设备。所...

Y1ng 2022-11-282022-11-28 16:14:33

mac os

发表了文章 2022-10-312022-10-31 11:29:39

goeval代码注入导致远程代码执行(2022虎符Final)

使用的eval是来自github.com/PaulXu-cn/goeval的第三方模块

Y1ng 2022-10-312022-10-31 11:29:39

网络安全

发表了文章 2022-10-312022-10-31 11:29:14

CTF中文件包含的几种不常规利用姿势总结

本文主要总结几种不常见的文件包含考点，当然都是已经出过题的，不是什么0day级别的姿势，只是没有那么普遍，对于初学者来讲可能比较新颖。

Y1ng 2022-10-312022-10-31 11:29:14

php、缓存、腾讯云开发者社区、nginx、shell

发表了文章 2022-10-312022-10-31 11:28:15

使用go构建彩云翻译的Alfred Workflow | 青训营笔记

最近参加了字节跳动的后端专场青训营，是一个免费的Go培训项目，正好最近入职了字节跳动的安全与风控部门，负责公司的业务安全(电商SDLC)，公司大部分业务以Go为...

Y1ng 2022-10-312022-10-31 11:28:15

go、mac os、github、git、开源

发表了文章 2022-10-312022-10-31 11:27:23

从MySQL注入到XPath注入

这里直接引用w3school的XPath教程中的案例，因为里面给了好多示例，基本一看就懂的那种。

Y1ng 2022-10-312022-10-31 11:27:23

xslt & xpath、网络安全、sql、数据库、云数据库 SQL Server

发表了文章 2022-10-312022-10-31 11:26:46

我的MacOS上一些好用的软件-第二篇

在上一篇我的MacOS上一些好用的软件（集合）中介绍了一些我常用的软件，并且是定期更新的。本文主要是补充一些我上一台MacBook Pro中使用的一些好用软件，...

Y1ng 2022-10-312022-10-31 11:26:46

命令行工具、mac os

发表了文章 2022-10-312022-10-31 11:26:17

QSpace Pro: MacOS自带Finder的史诗级增强

苹果自带的文件管理器是Finder（访达），而QSpace Pro是一款功能更加强大的文件管理软件，可以完全用于替代Finder，至少我是一直用QSpace P...

Y1ng 2022-10-312022-10-31 11:26:17

文件存储

发表了文章 2022-10-312022-10-31 11:25:49

Alfred 4: MacOS效率提升大杀器（上篇）

Alfred是一款专注于提升MacOS效率的软件，目前的版本为Alfred 4，可以在官网下载和购买激活码。正版的授权码分为v4版和终身免费升级版，分别为£34...

Y1ng 2022-10-312022-10-31 11:25:49

网站、命令行工具

发表了文章 2022-10-312022-10-31 11:25:24

Alfred 4: MacOS效率提升大杀器（下篇）

在前篇中我们介绍了Alfred的内置feature，这篇文章介绍Alfred的终极技能：Workflow

Y1ng 2022-10-312022-10-31 11:25:24

ios、php、https、网络安全、github

发表了文章 2022-10-312022-10-31 11:24:04

我的MacOS上一些好用的软件（集合）

可以解决mac插普通u盘或者移动硬盘等NTFS硬盘不可写的问题，但是这个软件是收费的

Y1ng 2022-10-312022-10-31 11:24:04

ide、markdown、http、云点播

发表了文章 2022-10-312022-10-31 11:23:37

优雅的使用vscode（插件分享）

我不是vscode的重度用户，平时基本是使用Goland IDEA之类的IDE写代码，vscode主要用来写小脚本（代码量较少）或者Markdown文档。

Y1ng 2022-10-312022-10-31 11:23:37

markdown、容器镜像服务、容器、github、ide

发表了文章 2022-10-312022-10-31 11:22:50

TextMate：轻量级代码编辑器

所以这篇文章主要分享一下我用的轻量级编辑器TextMate。以前一直用Sublime Text，用了三年多，也还可以，但是有时候有bug，于是终于在最近被我淘汰...

Y1ng 2022-10-312022-10-31 11:22:50

python、ide、命令行工具

发表了文章 2022-10-312022-10-31 11:22:16

使用iTerm2+zsh替代苹果自带Terminal

然后会自动进入p10k的配置，也可以p10k configure命令手工开始配置，我的效果如下：

Y1ng 2022-10-312022-10-31 11:22:16

linux、命令行工具

发表了文章 2022-10-312022-10-31 11:21:21

PHP免杀过动态沙箱检测

根据我本人的个人理解，静态检测应该就是直接去看有没有eval assert这些危险函数，然后AI检测是根据大量webshell样本训练的模型然后来判断是不是WE...

Y1ng 2022-10-312022-10-31 11:21:21

assert、base64、com、post

发表了文章 2022-10-312022-10-31 11:20:45

一文搞定MySQL盲注

无论是CTF还是实战渗透测试中，SQL注入都是一个非常热门的漏洞。通常人们根据SQL注入是否有回显将其分为有回显的注入和无回显的注入，其中无回显的注入顾名思义就...

Y1ng 2022-10-312022-10-31 11:20:45

网络安全、编程算法、网站、云数据库 SQL Server、ascii

12 下一页

个人简介

暂未填写公司和职称
暂未填写个人简介
暂未填写技能专长
暂未填写学校和专业
暂未填写个人网址
暂未填写所在城市
加入社区时间：2019-12-06

个人成就

获得 76 次赞同
文章被阅读 48K 次

关注了：1关注者：22