↓跳到主要内容

Mercury

Security Engineer

最近的文章

Datart Freemarker Template Injection

2024-06-09·更新于 2024-06-10

Web 安全 Java 模版注入

Attempting to analyze the function call chain of a Java vulnerability.

掌控全局：反弹 Shell 升级为全交互式 TTY

2024-05-25

Web 安全 Linux

为了更好的攻击体验和效率。

顾此失彼：一次溯源中遇到的托管 K8s 与云账号问题

2024-04-17·更新于 2024-05-25

云应急响应 Kubernetes

系统越复杂，需要关注的环节越多，也越容易出错。

Happy Hacking: Hack The Box Starting Point

2024-01-20·更新于 2024-03-09

Web 安全网络 SQLi Linux 文件上传 Java Kali 文件包含模版注入 Javascript PHP XXE

1st episode of playing with HTB.

大浪淘沙：安全告警过滤机制建设

2023-12-24·更新于 2023-12-29

安全工具安全建设项目

如何从安全产品的大量误报中筛选出真正有意义的告警。