文章

• Jwt 伪造笔记

  更新于: 2026年1月4日

  详细介绍 JWT（JSON Web Token）的基础结构、组成部分及伪造方法，包含完整的 Python 脚本示例和实际应用场景演示。

• 写在 2025 年即将结束的时候

  更新于: 2026年1月3日

  2025 年度总结：记录在 Vibe Coding、开源项目维护、工作反思、财务规划等方面的经历和思考，以及对信息获取习惯的回顾。

• Dify API 测试

  更新于: 2025年12月22日

  在渗透测试中获取 Dify 平台 API 凭据后的接口测试实践，包含完整的 Python 测试脚本示例，展示了如何调用 Dify 的对话 API 并处理流式响应。

• SQL 注入全面检查 Workflow 记录

  更新于: 2025年12月2日

  详细记录了使用 Bruno 和 SQLmap 进行 SQL 注入全面检查的完整工作流程，包括 API 文档格式化、Bruno Collection 预处理、批量运行测试以及 SQLmap 批量验证的实践方法。

• 书签

  更新于: 2025年11月5日

  不定期更新的书签收藏，记录有价值的技术文章和资源

• 初始化 Git

  更新于: 2025年10月28日

  Git 初始化配置指南，包含用户信息、别名和推荐设置

• 查询最近 40 个 Commit 中 Src 目录的 Diff

  更新于: 2025年10月13日

  记录使用 Git diff 命令查询指定 commit 范围和目录的方法，包括相对引用和 hash 引用的使用技巧

• 批量测试 SSH 密钥对 Git 仓库的访问权限

  更新于: 2025年10月13日

  使用 git ls-remote 命令批量测试 SSH 密钥对 Git 仓库的访问权限

• Excel 获取本周周一至周五日期公式

  更新于: 2025年10月13日

  Excel 公式技巧：自动获取本周周一至周五的日期并格式化输出

• 工具使用备忘

  更新于: 2025年9月25日

  一份常用安全工具的备忘录，详细记录了 Gogo、Zombie、Spray、Naabu 等网络扫描与渗透测试工具的核心参数、常用命令及实用技巧。