凌晨三点，我蹲在服务器机房里，看着那台老旧的思科路由器指示灯规律地闪烁。机柜嗡嗡作响，冷却风扇吹出的风带着金属和灰尘混合的气味。我手里攥着一根网线，另一端插在交换机上，旁边是公司财务部的核心交换机端口 ...[详细]

去年帮一个做市政工程的朋友查材料价，他随口说了句“你去自贡市信息价网看看”。我当时的第一反应是：自贡？信息价？这俩词放一起，能查到什么有用的东西？结果打开网站翻了半小时，发现我低估它了。 这个网站域名 ...[详细]

凌晨两点十七分，我盯着屏幕上那个转圈的进度条已经整整四十分钟。导出按钮按下去的那一刻，电脑风扇突然像被踩了尾巴的猫一样尖叫起来。这不是我第一次被导出界面折磨，但每次都觉得它像一个永远修不好的水龙头—— ...[详细]

拿到一台Kali，默认配置下能直接打穿内网的环境越来越少了。去年我给一家做物流的客户做评估，他们的边界防火墙做得挺像样，WAF也上了，但内网一台Jenkins服务器还跑着2019年的插件版本。从外网到 ...[详细]

2023年3月，一个叫Squarespace的建站平台悄悄改了规则。它收购了谷歌的域名业务，把百万个域名从谷歌迁移到自己系统里。没人料到，这成了钓鱼攻击者的狂欢节。安全研究员发现，任何能猜中用户邮箱前 ...[详细]

家里那台智能摄像头，我拆过三次。第一次是好奇，第二次是刷固件，第三次是因为它半夜自己转了方向。不是故障，是有人在看。 这事发生在去年夏天。我用的某品牌摄像头，型号就不点名了，价格两百出头，销量挺高。那 ...[详细]

去年秋天我在一个跨境论坛上闲逛，看到有人贴了张PayPal收款截图，单笔$247.32，备注写着"10月联盟佣金"。底下跟帖的人都在问同一个问题：到底怎么做到的？其实路子不复杂，只是大多数人连第一步都 ...[详细]

去年秋天，我给一个客户做内网渗透测试。刚扫了十分钟，Nmap就报出一台老旧的Jenkins服务器，端口8080敞开，版本号是2.138。我心里一沉——这版本有个反序列化漏洞，CVE-2018-1000 ...[详细]

群晖 mediawiki 套件：自建知识库的甜与痛 我把群晖DS920+买回家的第三天，就装了MediaWiki套件。原因很简单——Notion太贵，Confluence太笨重，而我的技术笔记散落在 ...[详细]

打开浏览器，地址栏敲 shopeemobile.com，这是虾皮Shopee）的移动端官网入口。但你要是在电脑上直接输 shopee.cn 或者 shopee.com，大概率会跳转到某个地区的站点，比 ...[详细]