08
Jul

我開了一個選書站:肉's Lab 選書

3 min read
04
Jul

手把手玩 OAuth Labs(一)

8 min read
03
Jul

Broken Crystals 實戰筆記 4:MCP 攻擊實戰——從未認證訪客到 admin 提權 RCE 的完整 kill chain

9 min read
03
Jul

Broken Crystals 實戰筆記 3:eval SSJI 拿 RCE,與讀得到檔卻打不動SSRF的XXE

6 min read
03
Jul

Broken Crystals 實戰筆記 2:從一個 query 參數打到 root reverse shell

6 min read