专注于网络安全:
博客地址：https://www.cnblogs.com/xiaozi/
个人经历 | 聊聊我的安全成长之路 自动化代码审计系统 Centos7利用rsync实现文件同步 代码审计两个任意文件读取漏洞实例 ZooKeeper 未授权访问漏洞 CPU特性漏洞测试(Meltdown and Spectre) 基于github+hexo搭建个人博客（window） 云WAF简单使用体验（X-WAF） XSS payload 大全 ASP代码审计 -4.命令执行漏洞总结 代码审计CLTPHP_v5.5.3后台任意文件下载漏洞分析 代码审计CLTPHP_v5.5.3前台XML外部实体注入漏洞分析 代码审计CLTPHP_v5.5.3后台任意文件删除漏洞分析 代码审计CLTPHP_v5.5.3 前台任意文件上传漏洞 PHPMailer命令执行及任意文件读取漏洞 PHP代码审计笔记--SQL注入 Bypass ngx_lua_waf SQL注入防御（多姿势） Bypass X-WAF SQL注入防御（多姿势） CouchDB 未授权访问漏洞 WAF Bypass数据库特性（Oracle探索篇） Oracle 10g提权测试 Mysql提权总结 代码审计EasySNS_V1.6远程图片本地化导致Getshell 代码审计MIPCMS 远程写入配置文件Getshell Linux应急响应：盖茨木马 Linux应急响应：挖矿病毒 搭建rsyslog日志服务器 Websphere安装配置与项目部署 Apache ActiveMQ Fileserver远程代码执行漏洞 WebLogic 12c控制台上传获取webshell FIddler+Proxifer 实现PC客户端抓包 安全编码实践保护自己免受跨站点脚本攻击 Window应急响应：ARP病毒 IBM安全产品--QRadar Window应急响应：挖矿病毒 IBM QRadar SIEM 社区版安装 RSyslog Windows Agen 安装配置 删库跑路的背后，是企业对数据安全的反思 勒索病毒自救指南 Window权限维持：BITS Jobs
个人经历 | 聊聊我的安全成长之路
自动化代码审计系统
Centos7利用rsync实现文件同步
代码审计两个任意文件读取漏洞实例
ZooKeeper 未授权访问漏洞
CPU特性漏洞测试(Meltdown and Spectre)
基于github+hexo搭建个人博客（window）
云WAF简单使用体验（X-WAF）
XSS payload 大全
ASP代码审计 -4.命令执行漏洞总结
代码审计CLTPHP_v5.5.3后台任意文件下载漏洞分析
代码审计CLTPHP_v5.5.3前台XML外部实体注入漏洞分析
代码审计CLTPHP_v5.5.3后台任意文件删除漏洞分析
代码审计CLTPHP_v5.5.3 前台任意文件上传漏洞
PHPMailer命令执行及任意文件读取漏洞
PHP代码审计笔记--SQL注入
Bypass ngx_lua_waf SQL注入防御（多姿势）
Bypass X-WAF SQL注入防御（多姿势）
CouchDB 未授权访问漏洞
WAF Bypass数据库特性（Oracle探索篇）
Oracle 10g提权测试
Mysql提权总结
代码审计EasySNS_V1.6远程图片本地化导致Getshell
代码审计MIPCMS 远程写入配置文件Getshell
Linux应急响应：盖茨木马
Linux应急响应：挖矿病毒
搭建rsyslog日志服务器
Websphere安装配置与项目部署
Apache ActiveMQ Fileserver远程代码执行漏洞
WebLogic 12c控制台上传获取webshell
FIddler+Proxifer 实现PC客户端抓包
安全编码实践保护自己免受跨站点脚本攻击
Window应急响应：ARP病毒
IBM安全产品--QRadar
Window应急响应：挖矿病毒
IBM QRadar SIEM 社区版安装
RSyslog Windows Agen 安装配置
删库跑路的背后，是企业对数据安全的反思
勒索病毒自救指南
Window权限维持：BITS Jobs