https://ydnd.github.io/Web 安全、漏洞分析与安全研究。zh-CNhttps://ydnd.github.io/2025/06/01/About-me/https://ydnd.github.io/2025/06/01/About-me/从2023年入行以来，到今日，我感觉自己的成长是缓慢的。从零分的攻防演练到没有成绩的CTF。一开始的那段路是最漫长的，身边没有同爱好的人去学，只能通过看CTF和大佬在朋友圈推荐的书籍去了解。到b站去看视频，了解了OWASP top10。感觉热血沸腾，想着就这，…Sun, 01 Jun 2025 00:00:00 GMT随笔https://ydnd.github.io/2025/05/21/ISCC-2025-APP/https://ydnd.github.io/2025/05/21/ISCC-2025-APP/ISCC 2025 移动安全题解，涵盖 APK 分析、加密逻辑与 Native 层分析。Wed, 21 May 2025 00:00:00 GMTCTFhttps://ydnd.github.io/2025/05/19/docker-%E6%8B%89%E5%8F%96%E5%A4%B1%E8%B4%A5-clash-for-linux%E4%B8%9D%E6%BB%91%E6%8B%89%E5%8F%96/https://ydnd.github.io/2025/05/19/docker-%E6%8B%89%E5%8F%96%E5%A4%B1%E8%B4%A5-clash-for-linux%E4%B8%9D%E6%BB%91%E6%8B%89%E5%8F%96/Ubuntu 环境下的 Docker 镜像拉取故障排查与代理配置。Mon, 19 May 2025 00:00:00 GMT工具与环境https://ydnd.github.io/2025/04/10/next.js-%E4%B8%AD%E9%97%B4%E4%BB%B6%E9%89%B4%E6%9D%83%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E/https://ydnd.github.io/2025/04/10/next.js-%E4%B8%AD%E9%97%B4%E4%BB%B6%E9%89%B4%E6%9D%83%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E/CVE-2025-29927 的复现过程、执行逻辑与中间件鉴权机制分析。Thu, 10 Apr 2025 00:00:00 GMT安全研究https://ydnd.github.io/2025/04/03/ssrf-vul-for-new/https://ydnd.github.io/2025/04/03/ssrf-vul-for-new/在靶场中分析 SSRF 的利用条件、内网访问路径与实验过程。Thu, 03 Apr 2025 00:00:00 GMT实验记录https://ydnd.github.io/2025/04/02/Shellshock-CVE-2014-6271/https://ydnd.github.io/2025/04/02/Shellshock-CVE-2014-6271/Bash 环境变量解析机制与 Shellshock 漏洞复现。Wed, 02 Apr 2025 00:00:00 GMT安全研究https://ydnd.github.io/2025/03/28/Vite-CVE-2025-30208/https://ydnd.github.io/2025/03/28/Vite-CVE-2025-30208/Vite 开发服务器文件访问机制与 CVE-2025-30208 漏洞复现。Fri, 28 Mar 2025 00:00:00 GMT安全研究https://ydnd.github.io/2025/03/26/Shiro%E8%AE%A4%E8%AF%81%E7%BB%95%E8%BF%87CVE-2020-1957/https://ydnd.github.io/2025/03/26/Shiro%E8%AE%A4%E8%AF%81%E7%BB%95%E8%BF%87CVE-2020-1957/Apache Shiro 拦截器与路径处理机制中的认证绕过问题。Wed, 26 Mar 2025 00:00:00 GMT安全研究https://ydnd.github.io/2025/03/25/Shiro-%E5%AF%86%E9%92%A5%E6%B3%84%E9%9C%B2CVE-2016-4437/https://ydnd.github.io/2025/03/25/Shiro-%E5%AF%86%E9%92%A5%E6%B3%84%E9%9C%B2CVE-2016-4437/Apache Shiro rememberMe 机制、密钥配置与反序列化漏洞复现。Tue, 25 Mar 2025 00:00:00 GMT安全研究