CVE-2025-55184 React漏洞利用——RSC DoS框架与WAF绕过实战
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言在CVE-2025-55182揭示了React Server Components的RCE漏洞之后...
CVE-2025-55182 POC与反弹Shell——Next.js React Server Components RCE深度剖析
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言React Server Components（RSC）是React 19引入的服务端组件架构，N...
CVE-2022-22965 Spring4Shell RCE漏洞利用——从原理到EXP实现
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言2022年3月底，Spring框架爆出了震惊整个Java安全圈的CVE-2022-22965漏洞，...
CVE-2025-24813 Tomcat PUT漏洞POC——反序列化RCE的完整利用链
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言Apache Tomcat作为全球使用最广泛的Java Web服务器之一，其安全性备受关注。CVE...
CVE-2025-30208 Vite任意文件读取漏洞——多路径绕过与批量检测实现
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言Vite作为新一代前端构建工具，凭借其极速的开发服务器和优秀的开发体验，迅速成为前端生态的主流选择...
数据清洗实战：从鳄鱼数据到加密货币数据的全流程处理
前言在真实的数据分析工作中，有一个被反复验证的规律：80%的时间花在数据清洗上，只有20%的时间用于真正的分析建模。拿到的原始数据往往充满了重复值、异常值、格式混乱的字符串和缺失字段，如果不经...
B站弹幕数据处理与词频分析
前言弹幕（Danmaku）作为B站最具特色的互动形式之一，承载了用户在观看视频时的即时情感表达和观点碰撞。每一条弹幕都是一粒数据沙砾，当它们汇聚成数千、数万条的规模时，就构成了一座可供挖掘的”...
自定义网络通讯协议：基于struct的二进制协议设计
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言在网络编程中，TCP是流式传输协议——它像一条没有边界的管道，发送方写入的数据会被任意分割和合并。...
图片隐写术检测与提取
图片隐写术检测与提取 本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言在网络安全攻防对抗中，信息隐藏（Steganography）是一种将秘密数据...
批量生成联系人信息并可以导入到手机通讯录
本文仅供合法授权的安全研究与学习使用，请勿用于非法用途。读者应确保行为符合当地法律法规。 前言在红队社工攻击演练中，”联系人注入”是一种高效的攻击前置手段。攻击者通过生成包含大量虚假联系人的v...