B站视频评论区爬虫
前言弹幕是B站特色的实时评论，而评论区则是用户深度讨论的阵地。无论是为了做舆情监控、用户情感分析，还是训练NLP模型，B站评论区的数据都具有极高的价值。 本文基于真实项目代码，详细介绍如何使用...
B站获取关注UP主列表与去重：Cookie认证与分页API全解析
前言B站（Bilibili）是国内最大的弹幕视频社区，用户关注的UP主列表包含了个人订阅偏好信息。在某些场景下，我们可能需要导出自己关注的UP主列表——比如迁移账号、备份关注列表、或者分析自己...
抖音视频评论爬取：逆向分析Web端评论接口
前言抖音作为国内最大的短视频平台，每天产生海量的用户评论数据。这些评论数据对于舆情分析、用户画像、产品反馈等场景具有重要价值。然而，抖音的反爬机制非常严格，涉及到参数签名、设备指纹、Cooki...
闲鱼商品爬虫与多线程链接刷新：MD5签名逆向与浏览器自动化实战
前言闲鱼（Goofish）作为阿里旗下的二手交易平台，汇聚了大量个人卖家和商品数据。对于二手商品比价、市场行情分析来说，闲鱼的数据极具价值。然而，闲鱼的搜索接口使用 MD5 签名验证，且签名参...
CVE-2025-55184 React漏洞利用——RSC DoS框架与WAF绕过实战
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言在CVE-2025-55182揭示了React Server Components的RCE漏洞之后...
CVE-2022-22965 Spring4Shell RCE漏洞利用——从原理到EXP实现
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言2022年3月底，Spring框架爆出了震惊整个Java安全圈的CVE-2022-22965漏洞，...
CVE-2025-55182 POC与反弹Shell——Next.js React Server Components RCE深度剖析
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言React Server Components（RSC）是React 19引入的服务端组件架构，N...
CVE-2025-24813 Tomcat PUT漏洞POC——反序列化RCE的完整利用链
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言Apache Tomcat作为全球使用最广泛的Java Web服务器之一，其安全性备受关注。CVE...
CVE-2025-30208 Vite任意文件读取漏洞——多路径绕过与批量检测实现
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言Vite作为新一代前端构建工具，凭借其极速的开发服务器和优秀的开发体验，迅速成为前端生态的主流选择...
数据清洗实战：从鳄鱼数据到加密货币数据的全流程处理
前言在真实的数据分析工作中，有一个被反复验证的规律：80%的时间花在数据清洗上，只有20%的时间用于真正的分析建模。拿到的原始数据往往充满了重复值、异常值、格式混乱的字符串和缺失字段，如果不经...