代码审计 记录第一次完整的代码审计-Xiaozhi ESP32 Server Java 参考：狗哥的https://xz.aliyun.com/news/90738 项目简介 项目地址：https://git... 225 0 zzdzz 2025年12月12日
渗透 春秋云镜-Delegation 参考文章 入口机 39.99.155.135 fscan扫结果 dirsearch扫到后台登录 环境好像有点问题，重启可... 190 0 zzdzz 2025年12月3日
渗透 春秋云镜-Spoofing 参考文章 入口机 39.98.119.134 fscan扫 是一个后台管理，dirsearch扫一下 看了一下是Tomc... 236 0 zzdzz 2025年12月3日
渗透 春秋云镜-Privilege 参考文章 第一关 39.98.119.134 fscan扫 80存在源码泄露，8080是Jenkins，应该是代码审计读... 237 0 zzdzz 2025年12月3日
渗透 春秋云镜-Tsclient 参考文章 入口机 39.98.110.43 fscan扫 直接扫出了mssql的弱口令 用MDUT工具 命令执行成功，不... 241 0 zzdzz 2025年12月3日
渗透 春秋云镜-Hospital 参考文章 入口机 39.99.156.20 扫到heapdump泄露，下载下来解密 JDumpSpider-1.1-SN... 225 0 zzdzz 2025年12月3日
java java 类加载机制 参考资料：白日梦组长 java 类加载机制 类加载的流程如下图： https://segmentfault.com/a/... 235 0 zzdzz 2025年12月3日
CTF 2025第一届轩辕杯–Web–WriteUp 兄弟们太强了，终获二等奖。 Web 签到 ctrl+u ctrl+u 加空格即可 ctrl+u 直接访问xixi.txt... 279 0 zzdzz 2025年10月11日
java URLDNS链分析 参考资料：白日梦组长 思路分析 入口类：HashMap HashMap.readObject() 为什么能成为入口类... 280 0 zzdzz 2025年10月11日
java java 代理机制 参考资料：白日梦组长 什么是代理？ 定义：为其他对象提供一种代理以控制对这个对象的访问 代理模式可以在不修改被代理对象的... 239 0 zzdzz 2025年10月11日
