“个人推荐”
JAVA反序列化学习
本文主要记录java反序列化的内容（方便需要的时候回忆），之前因各种原因一直拖着，最近终于补上了这方面的技能树。 另外，后面好几部分都在一定程度上参考了该项目中的内容，先表示感谢。 基本环境配置...
zip在CTF-web方向中的一些用法
经常能够看到zip文件在web方向的一些应用，总能给人带来各种惊喜，小编今天就给大家来盘点一下zip文件奇奇怪怪的利用或者说是处理的方式（垃圾营销号式开头。 所以是怎么回事呢？啊对对对就是这么一...
对cobaltstrike4.4的简单魔改
之前，对于cobaltstrike破解版使用的解决方案是白嫖来的cobaltstrike原版包（记得检查hash值）结合cobaltstrike破解器。这样能够相对轻松地使用破解版却用着相对踏实...
对XSS进阶笔记的补充
那篇文章后半部分充斥着一些不太友好的题目，结果导致一些关键的技术并没有得到很好地阐述，理解也相对浅薄。本文就是针对个人觉得欠缺之处进行补充学习的记录。 文字内容大多摘录别人文章，不过是根据个人所...
XSS进阶笔记
这里的内容通过一些XSS题目，以此来引导出相应的知识——虽然基础知识部分放在前面但真心觉得随便过一下然后在做例题的时候回头看比较合适。 感谢下面所有题目的出题老哥，都是非常不错的练习！ 以下内容...
我的专业选择
以后可能地理类的博文不会再发了，但会发一些网安方面的。我本科是地理系的，不过在以后研究生阶段应该转到网安方向了。 这篇文章是本人专业选择的故事。这种事已让我头疼已久，我甚至很难理解自己写这篇文章...
SQL注入手册
SQL注入中的知识内容非常多，有人甚至写了一本书——当时匆匆看了一遍感觉很6但根本不进脑子，还是后来一点点遇到问题积累起来的——回头看看才发觉书写的不错就是东西太多，不适合初学者……所以本文的绝...
对David Harvey两篇文章的翻译
David Harvey是个深受马克思主义影响的地理学家。某种机缘巧合下我看了篇他的文章，瞬间就着迷了。这里翻译的文章有《THE GEOGRAPHY OF CAPITALIST ACCUMULA...
英国谷物法的变革
某节课上突然提到了Corn Laws，课后了解了下，感觉这个问题涉及的广度颇大，于是我读了一些文献来尝试做了些简单的梳理，所以大多数内容都是搬运过来的。 仅供阅读学习！！！欢迎交流探讨。 基本概...
韦伯工业区位论最佳点选择
韦伯的工业区位论是经济地理学里面非常基础的一个理论，然而事实上只是由于介绍者过于温和并没有将一些硬核的东西呈现出来——单就韦伯工业区位论最小运费指向论来说，尽管教科书上写着其中工厂区的最佳选点能...
taichi初学-制作分形图与引力模型
突然感觉很需要去学一学这东西，以后可能自己写地理论文的时候会用到，于是我就入坑了…… taichi编个程序门槛挺高的，要一定的数理基础——然而我快忘完了，其次还有点不适应。结果它的Hello W...
Python反序列化漏洞与沙箱逃逸
涉及两大知识点的大长文，请做好心理准备。 Python的pickle包可以用来进行序列化与反序列化，cPickle也是如此，但它是用C编码的，故运行效率更高。当然也有其他的序列化库比如Marsh...
加载dll文件-以nim为主语言
本文主要介绍一些基本的dll加载运行的方法，并以nim为主语言实现相关功能。 本文的编程语言主要使用windows上的nim（1.4），辅以C++和C#，另外主要的IDE就用vscode凑合了。...
延庆考察三日有感
上个周末跟随自然地理老师前去北京延庆区进行自然考察，看到了不一样的风景。虽然近日琐事繁多，但还是觉得有必要写一个感想——毕竟这算是我第一次进行自然考察。也许只是一些简单现象的观察，谈不上什么收获...
EMP电磁脉冲枪制作
为了写完本文实在是血亏，至于为什么……本文将从相对简单的角度来探讨这个EMP脉冲枪的制作。其功能不仅可以用来直接破坏电子设备，还能够开电子锁，干扰认证等。 制作流程材料：电蚊拍、电烙铁、漆包导线...