文章

• SQL 注入全面检查 Workflow 记录

  更新于: 2025年12月2日

  详细记录了使用 Bruno 和 SQLmap 进行 SQL 注入全面检查的完整工作流程，包括 API 文档格式化、Bruno Collection 预处理、批量运行测试以及 SQLmap 批量验证的实践方法。

• 书签

  更新于: 2025年11月5日

  不定期更新的书签收藏，记录有价值的技术文章和资源

• 初始化 Git

  更新于: 2025年10月28日

  Git 初始化配置指南，包含用户信息、别名和推荐设置

• 查询最近 40 个 Commit 中 Src 目录的 Diff

  更新于: 2025年10月13日

  记录使用 Git diff 命令查询指定 commit 范围和目录的方法，包括相对引用和 hash 引用的使用技巧

• 批量测试 SSH 密钥对 Git 仓库的访问权限

  更新于: 2025年10月13日

  使用 git ls-remote 命令批量测试 SSH 密钥对 Git 仓库的访问权限

• Excel 获取本周周一至周五日期公式

  更新于: 2025年10月13日

  Excel 公式技巧：自动获取本周周一至周五的日期并格式化输出

• 工具使用备忘

  更新于: 2025年9月25日

  一份常用安全工具的备忘录，详细记录了 Gogo、Zombie、Spray、Naabu 等网络扫描与渗透测试工具的核心参数、常用命令及实用技巧。

• NFS 未授权访问

  更新于: 2025年9月25日

  NFS 未授权访问漏洞分析，包括默认端口、客户端配置和 showmount 命令使用

• 禁止 Vim 生成~和 un~后缀的文件

  更新于: 2025年9月25日

  配置 Vim 禁止生成备份文件和撤销文件（~ 和 un~ 后缀）

• Vite - Arbitrary File Read 笔记

  更新于: 2025年9月25日

  Vite 任意文件读取漏洞笔记，包含指纹识别和多种 POC 利用方式