Sunny个人小记 - 我的生活·语文·课堂·技术手记

Sunny个人小记

最新文章

数字中国创新大赛网络安全方向团队赛 Write Up

数字中国创新大赛网络安全方向团队赛 Write Up

本文涵盖三类CTF实战:流量分析通过解密冰碧蝎通信获证;Pwn题利用栈溢出构造ROP链提权;Web题采用ECB侧信道攻击破解凭据并配合SSTI绕过实现RCE。全方位展示了流量取证、二进制利用及Web综合渗透的核心技术。
49
2026-04-12
数字中国创新大赛网络安全方向个人赛 Write Up

数字中国创新大赛网络安全方向个人赛 Write Up

涵盖流量解密、Pwn 栈溢出、AES-ECB 侧信道、XXE 读取、Unicode 歧义绕过式 SSRF 及 RSA 费马分解。通过深度挖掘协议漏洞、逻辑缺陷与算法弱点,实现了从敏感信息窃取到远程代码执行的全闭环渗透。
24
2026-04-12
网络安全漏洞响应平台(SRC)及众测平台汇总

网络安全漏洞响应平台(SRC)及众测平台汇总

无推广,纯分享。快来提交漏洞、换取奖励,用技术守护网络世界!
63
2026-04-10

CTF周周练(2026年3月23日-2026年4月12日)

该文章介绍了一项自2026年3月23日开始的CTF周练计划:每周完成5道题目(1道Web、2道Reverse、2道Misc),并每月参加一次比赛。
106
2026-03-24

ChatGPT Team用户手册

该手册为 ChatGPT Team 用户提供了从节点选择、邮件激活到工作区切换的全流程指引,重点强调了网络环境对防封号的重要性,并指出了团队版在模型使用频率和隐私保护方面的优势。
83
2026-03-14
这些年在阿里云薅过的羊毛

这些年在阿里云薅过的羊毛

这篇文章分享了阿里云对个人用户友好的免费及高性价比服务,包括低价长期域名、免费企业邮箱和高性价比服务器。重点介绍了大学生专属的300元年券,推荐用于购买可挂载为本地盘的企业网盘或考取求职加分认证,也可抵扣大模型费用,但需注意适用商品会动态更新。
48
2026-03-05
在Windows上从零部署OpenClaw,并接入本地与云端大模型

在Windows上从零部署OpenClaw,并接入本地与云端大模型

本文详述在Windows上部署开源框架OpenClaw,并通过LM Studio接入本地大模型,同时解决网关错误、上下文窗口不足等关键问题;随后介绍如何无缝切换至第三方云端API,以提升系统性能与稳定性。
192
2026-02-25
烤串命名法(kebab-case):让你的标题“串”起来

烤串命名法(kebab-case):让你的标题“串”起来

本文介绍了烤串命名法(kebab-case),即所有字母小写、单词间用连字符连接的书写风格,常见于URL、文件名和CSS类等场景。
45
2026-02-20
吾爱破解论坛【2026春节】解题领红包活动解题思路

吾爱破解论坛【2026春节】解题领红包活动解题思路

【春节】解题领红包之一 {送分题} 关注论坛微信公众号:吾爱破解论坛,回复“52TDL”获得口令。 口令:论坛禁止留联系方式
70
2026-02-20
飞牛fnOS<=1.15RCE复现

飞牛fnOS<=1.15RCE复现

本文深入剖析了在飞牛私有云系统(fnOS)中发现并已被黑产利用的一个严重安全漏洞链。该漏洞影响fnOS 1.1.5及以下版本,攻击者可在无需任何身份认证的情况下,远程获取系统最高权限并执行任意命令。
92
2026-02-07