kafka任意文件读取漏洞分析 CVE-2025-27817
Posted on 2025-06-12
最近看到了这个https://mp.weixin.qq.com/s/HEE7mK0–MmRpMZRDBRrfw 近日，奇安信CERT监测到Ka
ARLite扫描平台分布式架构实现
Posted on 2025-06-06
往期回顾：小改ARL大改小改ARL关于攻防场景下资产探测扫描的加速策略关于mongodb的索引 虽然前几天下定决心不写代码了，但是干活的重要工具还是要维护
开源项目的漏洞生命周期监控
Posted on 2025-05-17
我作为安全工程师，必须心中有安全，两手抓安全。但是我违背初心了，我抓着安全吃着java，java版本还不是java8，我有罪 于是我决定回归初心，pull
基于vaadin框架的网络空间资产聚合平台
Posted on 2025-05-03
搞安全的不要天天写代码，天天写代码会运气不好 但是需求又摆在那里 下次我大概可以试试“与需求和解”，只要我妥协，就没有需求，就不用写代码，就去多挖洞 但是
基于语义分析的表达式代码转换
Posted on 2025-04-26
最近总是感觉天天写代码非常没意思，因为虽然我NAS上的代码仓库数量高达47个，但是深受自己/大家喜爱的项目大约不超过10个，也就是说，我写一天代码8个小时
语义分析的API FUZZ工具适配webpack
Posted on 2025-03-21
经常使用记忆力的大伙可能会记得，我之前写过一个基于语义分析的API分析工具，如果大伙不记得也没关系，因为我记得 基于语法分析引擎实现API端点模糊测试工具
🔥大模型🔥赋能🚀报告生成器🚀🚀🚀
Posted on 2025-03-02
记性好的大伙可能记得我之前做了一个报告生成器 java实现套娃动态表单和Word报告生成 虽然这个东西在我所有的作品里面技术含量不是最高的，但是无疑它是最
